Retrospettiva del 2026-08-06, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.
Cosa cambia nell’ambiente operativo
Il punto di partenza è CERTFR-2026-AVI-0972, pubblicato il 2026-08-06. L’ambito comprende SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800. Le conseguenze indicate sono aggiramento dei controlli di sicurezza. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.
Il caso raccoglie 8 voci di versione; numero di identificativi CVE: 1. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che SonicOS e Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 abbiano ricevuto ciascuno la propria correzione.
Prodotti e versioni da esaminare
- Riferimento
- CERTFR-2026-AVI-0972
- Prima pubblicazione della fonte
- 2026-08-06
- Ultima revisione disponibile per questa giornata
- 2026-08-06
- Componenti citati
- SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800
- Identificativi CVE
- CVE-2026-0516
| Componente | Condizione pubblicata |
|---|---|
| Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 | < 8.2.2-8015 |
Per Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, la condizione pubblicata è «< 8.2.2-8015». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di SonicOS non chiude questo caso.
Meccanismo e prerequisiti
L’aggiramento dei controlli interessa un confine di fiducia. Verificate autorizzazioni sul server e percorsi alternativi; nascondere un’interfaccia non limita l’accesso.
La scheda primaria CVE-2026-0516, pubblicata da sonicwall, riguarda SonicOS. La revisione utilizzata è del 2026-08-05. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0972.
Scegliere l’intervento adeguato
- Individuate istanze di Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, versioni in esecuzione e responsabili. Registrate la condizione < 8.2.2-8015 insieme a CERTFR-2026-AVI-0972.
- Confrontate il ramo installato con le note del produttore di Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
- Dopo l’intervento su Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.
Verificare la correzione nel lavoro reale
Scenario di verifica da adattare a SonicOS: Per Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, provate un flusso autorizzato da ogni zona che raggiunge il servizio e verificate i limiti amministrativi. In presenza di ridondanza, controllate entrambi i nodi e le regole dopo il passaggio durante manutenzione pianificata. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.
Limite di CERTFR-2026-AVI-0972: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.
Domande specifiche del caso
Quale condizione verificare per Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800?
CERTFR-2026-AVI-0972 indica Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 — < 8.2.2-8015. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.
Perché non usare una sola correzione per SonicOS e Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800?
CERTFR-2026-AVI-0972 distingue questi componenti in un ambito di 8 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.
Cosa manca per valutare l’esposizione di SonicOS?
Per SonicOS, occorre stabilire versione effettiva, percorso di accesso e permessi del processo. Le fonti di CERTFR-2026-AVI-0972 non confermano tutti i prerequisiti né uno sfruttamento attivo.
Fonti e letture collegate
- CERT-FR · CERTFR-2026-AVI-0972
- Fornitore e correzioni · psirt.global.sonicwall.com
- CVE-2026-0516 · CNA
Guida pratica : Valutazione dell'esposizione informatica: una checklist prioritaria
Approfondire la decisione di questo caso
- EdgeConnect SD-WAN Orchestrator: ripristinare i controlli di accesso
- Firewall Management Center: ripristinare i controlli di accesso
Inventario completo dell’avviso originale
La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.
Fonte ufficiale · CERTFR-2026-AVI-0972
Revisione dell’avviso : · Verificato il :
Sistemi interessati · 8
Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.
- Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.0.1-5169 et antérieures
- Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.3.3-7015 et antérieures
- Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.3.3-7015 et antérieures
- Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.0.1-5169 et antérieures
- Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.3.3-7015 et antérieures
- Gen6 Hardware Firewalls SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions 6.5.5.2-28n et antérieures
- Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.0.1-5169 et antérieures
- Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 versions antérieures à 8.2.2-8015
Nota storica di questa revisione: verificare con il produttore la disponibilità attuale delle correzioni prima di agire.
Seules les Gen8 disposent d'un correctif. Pour les autres versions, l'éditeur propose une mesure de contournement. Un correctif est prévu à une date ultérieure pour les Gen 7.