{"uuid": "9307acfc-7485-44b5-9756-e0f5668420e4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-83549", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117200178156824573", "content": "Tiens, encore du #SonicWall SMA1000 ...\nDeux nouvelles vuln\u00e9rabilit\u00e9s 0-day, CVE-2026-83548 (CVSS 10) et CVE-2026-83549, activement exploit\u00e9es.\nLa premi\u00e8re permet une SSRF sans authentification, la seconde une injection de commandes/RCE. Les deux peuvent \u00eatre cha\u00een\u00e9es pour arriver \u00e0 une RCE sans authentification sur l'appliance.\nSont concern\u00e9s les SMA1000 6210, 7210 et 8200v.\nPas de workaround : hotfix \u00e0 appliquer au plus vite. \u2639\ufe0f \nEt SonicWall dans la doc d\u00e9di\u00e9e ne s\u2019arr\u00eate pas au patch : recherche d\u2019IoC recommand\u00e9e et, si compromission d\u00e9tect\u00e9e, re-image/redeploy de l\u2019appliance + reset des mots de passe admin/utilisateurs et des tokens TOTP.\n\u00c0 noter : les SSL-VPN des firewalls SonicWall et la gamme SMA100 ne sont pas concern\u00e9s.\nBref, si vous avez du SMA1000 expos\u00e9, \u00e7a m\u00e9rite clairement un petit d\u00e9tour dans l\u2019inventaire ce matin. \ud83d\ude43\nAdvisory \ud83e\ude79 \ud83d\udc47 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016\n#CyberVeille", "creation_timestamp": "2026-09-02T07:06:37.115604Z"}