Avis du CERT-FR

Risque

• Contournement de la politique de sécurité

Systèmes affectés

• Gen6 Hardware Firewalls SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions 6.5.5.2-28n et antérieures
• Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.0.1-5169 et antérieures
• Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.3.3-7015 et antérieures
• Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.0.1-5169 et antérieures
• Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.3.3-7015 et antérieures
• Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.0.1-5169 et antérieures
• Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.3.3-7015 et antérieures
• Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 versions antérieures à 8.2.2-8015

Seules les Gen8 disposent d'un correctif. Pour les autres versions, l'éditeur propose une mesure de contournement.
Un correctif est prévu à une date ultérieure pour les Gen 7.

Documentation

• Bulletin de sécurité SonicWall SNWLID-2026-0009 du 05 août 2026

  https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0009

• Référence CVE CVE-2026-0516

  https://www.cve.org/CVERecord?id=CVE-2026-0516