Ce que signale le CERT-FR
Le 7 octobre 2026, le CERT-FR a publié un avis concernant plusieurs vulnérabilités dans SonicWall Secure Mobile Access (SMA). D’après cet avis, certaines d’entre elles peuvent permettre à un attaquant de provoquer :
Une exécution de code arbitraire à distance
Une falsification de requêtes côté serveur (SSRF)
Une injection de code indirecte à distance (XSS)
Ces impacts justifient une prise en charge rapide, notamment lorsqu’un équipement SMA fournit un accès distant joignable depuis l’extérieur ou lorsque son interface d’administration est accessible au-delà du périmètre de gestion prévu.
Consultez l’avis du CERT-FR pour connaître la liste de référence des produits et versions affectés, ainsi que les mesures correctives recommandées par l’éditeur. Les catégories de vulnérabilités ne suffisent pas, à elles seules, à déterminer le périmètre ou l’état de correction.
Commencer par un inventaire fiable des équipements SMA
Avant toute remédiation, les équipes doivent localiser les équipements SonicWall SMA et identifier leurs responsables. L’inventaire doit couvrir les déploiements physiques et virtuels en production, en reprise d’activité, en laboratoire et en attente.
Pour chaque actif, documentez :
Le nom, l’emplacement et le rôle opérationnel
Le produit et la version logicielle
Le type de déploiement, physique ou virtuel
Les adresses et interfaces d’administration
Les adresses, noms d’hôte et services d’accès distant
L’exposition à Internet et les contrôles d’accès en amont
Le propriétaire métier et le responsable technique
Le statut de support et de fin de vie
L’état actuel de la remédiation
Ne limitez pas la recherche aux équipements déjà présents dans un outil de supervision. Examinez également les allocations d’adresses IP, les plateformes de virtualisation, les règles de pare-feu, les enregistrements DNS, les certificats et les anciennes sauvegardes de configuration afin de retrouver les systèmes oubliés ou en attente.
Identifier les services exposés
Il faut ensuite déterminer quels services d’administration et d’accès distant sont joignables, et depuis quelles zones. Distinguez les accès destinés aux utilisateurs des accès administratifs afin d’évaluer chaque exposition séparément.
Les ingénieurs doivent vérifier :
Si le service est joignable depuis Internet, un réseau partenaire, un segment interne ou un réseau d’administration.
Si l’accès administratif est limité aux réseaux sources autorisés.
Si les enregistrements DNS publiés et les règles de pare-feu répondent toujours à un besoin métier actif.
Si des équipements inactifs, remplacés ou dédiés à la reprise d’activité restent accessibles.
Si des règles temporaires créées pour une opération de maintenance sont encore présentes.
Cette analyse doit confronter l’intention documentée à la configuration réellement observée. La mention « interne » dans un inventaire ne constitue pas une preuve suffisante si le routage, la traduction d’adresses ou les politiques de pare-feu rendent le service accessible depuis l’extérieur.
Constituer un dossier de remédiation maîtrisé
Utilisez les informations précises sur les versions affectées et les mesures correctives contenues dans l’avis du CERT-FR et dans les recommandations de l’éditeur auxquelles il renvoie. Le résumé fourni ne mentionnant aucun identifiant CVE, score de sévérité, numéro de version affectée ou version corrigée, ces éléments ne doivent pas être supposés.
Un processus de remédiation traçable comprend les étapes suivantes :
Enregistrer la version initiale du produit et son niveau d’exposition.
Associer l’avis à chaque équipement SMA potentiellement concerné.
Prioriser les équipements dont les services d’accès distant ou d’administration sont exposés.
Sauvegarder la configuration avant toute modification.
Appliquer la correction ou la mesure de réduction du risque prescrite par l’éditeur.
Enregistrer la version et la configuration obtenues.
Réévaluer l’exposition des services après l’intervention.
Joindre les résultats de validation, les références du changement, les horodatages et les approbations.
Lorsqu’un équipement ne peut pas être corrigé immédiatement, consignez la justification, le responsable, les protections temporaires, la date de révision et l’échéance prévue. Une mesure compensatoire temporaire ne doit pas être présentée comme une correction logicielle achevée.
Preuves à conserver
Pour les audits comme pour la préparation aux incidents, conservez des éléments démontrant à la fois l’action réalisée et l’état obtenu :
Fiche d’actif et responsables associés
Versions relevées avant et après la remédiation
Instantanés de configuration et historique des changements
Analyse de l’exposition des services d’administration et d’accès distant
Référence du ticket de changement et de son approbation
Date, heure et identité de l’opérateur
Résultats des contrôles de validation
Fiche d’exception pour tout équipement non résolu
Évaluation du support ou de la fin de vie lorsque celle-ci limite les options
Les identifiants et les données de configuration sensibles ne doivent pas être copiés dans des tickets généralistes. Les preuves doivent être protégées conformément aux exigences de contrôle d’accès et de conservation de l’organisation.
Comment ConnectMyAssets vous aide
ConnectMyAssets fournit une démarche sur site et indépendante des constructeurs pour piloter la réponse opérationnelle dans une infrastructure réseau multiconstructeur :
La Dynamic CMDB inventorie les équipements SonicWall SMA et consigne leurs versions, responsables, adresses, rôles et expositions de services.
Le module Per-asset CVE Tracking rattache les vulnérabilités et leur état de remédiation à chaque équipement, sans dépendre d’un tableur isolé.
Backup & History conserve les configurations avant et après le changement, facilite leur comparaison et permet un retour en arrière en un clic lorsque cela est approprié.
Le Compliance Engine centralise les contrôles, les exceptions et les preuves de remédiation pour des référentiels tels que NIS2, ISO 27001, PCI, CISA et NIST.
End-of-Life Tracking met en évidence les équipements dont le statut de support peut limiter les options de remédiation.
Le module Automation standardise les tâches approuvées de collecte et de vérification tout en conservant un historique d’exécution par actif.
L’organisation obtient ainsi une chaîne de traçabilité entre l’avis, l’actif, son exposition, le changement et sa validation. Elle peut aussi distinguer les équipements effectivement corrigés de ceux qui sont seulement planifiés, protégés temporairement ou en attente d’une décision d’exception.
Liste d’actions immédiates
Lire l’intégralité de l’avis du CERT-FR et les recommandations de l’éditeur associées.
Inventorier tous les équipements SonicWall SMA physiques et virtuels.
Confirmer les versions logicielles sans se fier aux conventions de nommage.
Identifier les services d’administration et d’accès distant exposés.
Prioriser les systèmes accessibles depuis l’extérieur.
Capturer les configurations et les preuves d’exposition avant intervention.
Appliquer la correction ou la mesure de réduction du risque prescrite.
Vérifier la version, la configuration et l’accessibilité obtenues.
Documenter les exceptions et conserver les preuves pour chaque actif.
Source : CERT-FR
