https://cyberveille.ch/tags/cve-2026-83549/ Recent content in CVE-2026-83549 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-sonicwall-sma1000-module-metasploit-pour-chaine-rce-non-authentifiee-cve-2026-83548-cve-2026-83549/ Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-sonicwall-sma1000-module-metasploit-pour-chaine-rce-non-authentifiee-cve-2026-83548-cve-2026-83549/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 14 septembre 2026, ce pull request Metasploit (PR #21883) documente l&rsquo;intégration d&rsquo;un module d&rsquo;exploitation complet pour une chaîne de vulnérabilités zero-day affectant les appliances <strong>SonicWall Secure Mobile Access 1000 (SMA1000)</strong>, divulguée début septembre 2026 comme étant <strong>activement exploitée in-the-wild</strong>.</p> <h2 id="-chaîne-de-vulnérabilités-3-bugs">🐛 Chaîne de vulnérabilités (3 bugs)</h2> <p>Bien que divulguée comme une chaîne à 2 bugs, l&rsquo;analyse des patches révèle une chaîne à <strong>3 vulnérabilités</strong> :</p> <ol> <li><strong>CVE-2026-83548</strong> : SSRF (Server-Side Request Forgery) permettant de contourner l&rsquo;authentification via le composant WorkPlace qui proxifie des requêtes OPTIONS non authentifiées vers le CouchDB interne en loopback.</li> <li><strong>SMA1000-9427</strong> : RCE avec faibles privilèges via des primitives de lecture/écriture sur <strong>CouchDB</strong> (accès pré-authentification au CouchDB interne via HTTP OPTIONS). Cette vulnérabilité n&rsquo;a pas reçu de CVE mais est corrigée dans le firmware.</li> <li><strong>CVE-2026-83549</strong> : Injection de commande dans le script <strong><code>cmsSnmpTrap.sh</code></strong> permettant un RCE avec les <strong>privilèges root</strong>.</li> </ol> <h2 id="-fonctionnement-du-module">⚙️ Fonctionnement du module</h2> <p>Le module (<code>exploit/linux/http/sonicwall_sma1000_couchdb_rce</code>) :</p>