Une faille de type SSRF (Server-Side Request Forgery) notée 10/10 sur l’échelle CVSS et une vulnérabilité d’injection de code sont actuellement exploitées dans la nature sur les appliances SonicWall SMA 1000. Les équipes de sécurité doivent agir immédiatement pour patcher ces équipements critiques d’accès à distance. Cet article détaille les deux vulnérabilités, les versions concernées, les correctifs disponibles et les mesures de détection à mettre en œuvre.

Comprendre les deux vulnérabilités critiques SonicWall SMA 1000

CVE-2026-15409 : SSRF non authentifié avec un score CVSS de 10.0

La vulnérabilité la plus sévère, identifiée sous le code CVE-2026-15409, est une faille de type server-side request forgery (SSRF) non authentifiée présente dans l’interface Work Place de l’appliance SMA1000. Classée sous la catégorie CWE-918, cette vulnérabilité permet à un attaquant distant de forcer l’appliance à initier des requêtes vers des destinations non prévues. SonicWall a attribué un score CVSS de 10.0 à ce problème, indiquant qu’il peut être exploité à distance, sans nécessiter d’authentification ni d’interaction de l’utilisateur, et peut conduire à une compromission totale de la confidentialité, de l’intégrité et de la disponibilité.

Introduction : un record qui change les règles du jeu

Le 14 juillet 2026 restera comme une date charnière dans l’histoire de la sécurité informatique. Microsoft a publié son plus volumineux Patch Tuesday jamais enregistré, avec pas moins de 622 vulnérabilités corrigées. Ce chiffre est plus de trois fois supérieur au précédent record de juin, qui avoisinait les 200 correctifs. Parmi ces failles, deux zero-days sont d’ores et déjà exploitées activement par des attaquants, ce qui exige une réaction immédiate de la part des équipes de sécurité.

Introduction

Le 7 juillet 2026, Zimbra a publié la mise à jour Daffodil v10.1.19 pour corriger une vulnérabilité de type cross-site scripting (XSS) stocké affectant le client web classique de sa plateforme de messagerie. Selon les informations diffusées par l’éditeur, cette faille de sécurité permet à un attaquant d’exécuter du code JavaScript malveillant dans le contexte de la session webmail d’un destinataire connecté, simplement en lui envoyant un message électronique spécialement conçu. Pour les équipes de sécurité françaises, cette annonce rappelle l’importance de maintenir à jour les infrastructures critiques, d’autant que Zimbra est largement déployé dans les administrations, les PME et les grandes entreprises. Dans cet article, nous détaillons la nature de la vulnérabilité, les correctifs disponibles, les mesures d’atténuation recommandées et les bonnes pratiques pour sécuriser votre déploiement Zimbra.