Alerte cyber pour PME suisses : SonicWall SMA1000 – des tentatives d’exploitation ciblent une faille critique
Dernière mise à jour : 13 oct.
Des tentatives d’exploitation actives ciblent désormais la vulnérabilité critique CVE-2026-102255 dans SonicWall SMA1000. L’interface Work Place exposée à Internet peut être détournée sans authentification. Si votre entreprise utilise cette solution d’accès distant, demandez immédiatement à votre prestataire informatique de contrôler le hotfix et de rechercher d’éventuelles traces depuis le 9 octobre.
Que s’est-il passé ?
SonicWall a publié les CVE-2026-102255 à CVE-2026-102258 le 6 octobre 2026. Les 9 et 10 octobre, Previdian a enregistré 135 tentatives d’exploitation visant CVE-2026-102255 depuis deux adresses IP. Cette télémétrie confirme des tentatives ciblées ; elle ne prouve pas à elle seule qu’une entreprise a été compromise avec succès.
Mon entreprise pourrait-elle être concernée ?
Les appliances SonicWall SMA1000 équipées de hotfixes antérieurs à 12.4.3-03670 ou 12.5.0-03082 sont concernées. Ces systèmes assurent l’accès distant sécurisé et les connexions VPN. Si des collaborateurs ou des partenaires accèdent au réseau de votre entreprise au moyen d’une appliance SMA1000, un contrôle immédiat de la version est nécessaire.
Que faut-il faire maintenant ?
Demandez à votre prestataire informatique de vérifier le numéro complet du platform hotfix et d’installer 12.4.3-03670 ou une version ultérieure, ou 12.5.0-03082 ou une version ultérieure. Il doit également confirmer si l’appliance est exposée à Internet et examiner les journaux depuis le 9 octobre afin d’identifier des requêtes correspondantes ou inhabituelles. SonicWall ne propose pas de contournement complet.
Quel est le degré d’urgence ?
Très urgent. CVE-2026-102255 est accessible via l’interface Work Place sans authentification et obtient un score CVSS de 10.0. Des données primaires issues de capteurs confirment des tentatives d’exploitation actives. La mise à jour et la recherche de traces ne doivent donc pas attendre la prochaine fenêtre de maintenance ordinaire.
Informations pour votre prestataire informatique
Avis : SNWLID-2026-0017. Faille activement ciblée : CVE-2026-102255, SSRF avant authentification dans l’interface Work Place. Versions corrigées : 12.4.3-03670 et 12.5.0-03082. Previdian signale 135 tentatives depuis deux adresses IP distinctes, observées pour la première fois le 9 octobre 2026 et pour la dernière fois le 10 octobre 2026. Les autres CVE de l’avis sont CVE-2026-102256, CVE-2026-102257 et CVE-2026-102258.
