Vulnérabilité dans SonicWall SonicOS

Titre	Vulnérabilité dans SonicWall SonicOS
Numéro de Référence	Numéro de Référence 63743004/26
Date de publication	Date de publication 30 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Firmware Gen 6 (SOHO W ; TZ 300 / TZ 300W / TZ 300P ; TZ 350 / TZ 350W ; TZ 400 / TZ 400W ; TZ 500 / TZ 500W ; TZ 600 / TZ 600P ; NSA 2650 / 3600 / 3650 / 4600 / 4650 / 5600 / 5650 / 6600 / 6650 ; SM 9200 / 9250 / 9400 / 9450 / 9600 / 9650 ; SOHO 250 / SOHO 250W) versions antérieures à 6.5.5.2-28n
Gen7 NSv ( - NSv 270, NSv 470, NSv 870 ) versions antérieures à 7.3.2-7010
Firmware Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W,TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSsp 15700 versions antérieures à 7.3.2-7010
Gen7 NSv - NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions antérieures à 7.3.2-7010
Firmware Gen 8- TZ80, TZ280, TZ380, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800, NSa 5800 versions antérieures à 8.2.0-8009

Identificateurs externes:

CVE-2026-41940

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans affectant SonicWall SonicOS. L'exploitation de cette faille pourrait permettre à un attaquant distant non authentifié de contourner les mécanismes d’authentification, d’exécuter du code arbitraire, d’accéder à des ressources sensibles ou de provoquer un déni de service sur l’équipement concerné.

Solution:

Veuillez se référer au bulletin de sécurité SonicWall du 29 Avril 2026 afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire ;
Déni de service ;
Accès aux données sensibles ;

Référence:

Bulletins de sécurité SonicWall du 29 Avril 2026:

Brochure:

Vulnerabilite-dans-SonicWall-SonicOS.pdf