Exploitation active de deux vulnérabilités zero-day sur les appliances SonicWall SMA 1000, dont l'une permet l'exécution de commandes administrateur

SonicWall a signalé une exploitation active de deux vulnérabilités zero-day affectant ses appliances Secure Mobile Access (SMA) de la série 1000. L'une de ces failles, notée CVE-2026-15409 avec un score CVSS de 10.0, est une vulnérabilité de type SSRF (Server-Side Request Forgery) exploitable à distance sans authentification. Ces vulnérabilités permettent potentiellement à un attaquant d'exécuter des commandes arbitraires avec des privilèges administrateur. Les appliances concernées sont utilisées pour sécuriser l'accès mobile et distant dans les environnements d'entreprise.