SonicWall - CVE-2026-83548
Date de publication :
Il s'agit d'une vulnérabilité de Server-Side Request Forgery (SSRF) dans l'interface Work Place des appliances SMA1000, exploitable avant authentification.
SMA1000 est une gamme d'appliances de SonicWall destinée à l'accès distant sécurisé. Elle fournit une connexion VPN SSL via une interface web nommée Work Place, utilisée par les entreprises pour donner accès à leurs applications et ressources internes.
Elle provient d'un chemin d'accès alternatif non prévu au sein de l'interface, qui fait office de proxy détourné vis-à-vis des mécanismes d'authentification normaux de l'appliance. Un attaquant distant non authentifié peut ainsi contraindre l'appliance à relayer des requêtes vers des fonctionnalités ou services internes normalement inaccessibles sans identification préalable.
Elle permet d'obtenir un accès non autorisé à des fonctionnalités sensibles de l'appliance et de réaliser des opérations non autorisées sur celle-ci, en contournant l'authentification prévue.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Contournement de la politique de sécurité
Exploitation
CWE-441 : Unintended Proxy or Intermediary ('Confused Deputy')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• SMA1000 (branche 12.4.x) : versions 12.4.3-03453 (platform-hotfix) et antérieures
• SMA1000 (branche 12.5.x) : versions 12.5.0-02835 (platform-hotfix) et antérieures
Solutions ou recommandations
• SMA1000 (branche 12.5.x) : corrigé en version 12.5.0-02952 (platform-hotfix) et supérieures.