Retrospetiva de 2026-08-06, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.
O que este aviso altera no seu ambiente
O ponto de partida é CERTFR-2026-AVI-0972, publicado em 2026-08-06. O âmbito inclui SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800. As consequências indicadas são evasão de controlos de segurança. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.
O caso reúne 8 entradas de versões; número de identificadores CVE: 1. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que SonicOS e Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 receberam a respetiva correção.
Produtos e versões a examinar
- Referência
- CERTFR-2026-AVI-0972
- Primeira publicação da fonte
- 2026-08-06
- Última revisão disponível para este dia
- 2026-08-06
- Componentes citados
- SonicOS, Gen7 NSv NSv 270, NSv 470 et NSv 870, Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure), Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800
- Identificadores CVE
- CVE-2026-0516
| Componente | Condição publicada |
|---|---|
| Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 | < 8.2.2-8015 |
Para Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, a condição publicada é «< 8.2.2-8015». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de SonicOS não encerra este caso.
Mecanismo e pré-requisitos
A evasão de controlos afeta uma fronteira de confiança. Verifique autorizações no servidor e caminhos alternativos; ocultar uma interface não restringe o acesso.
A ficha primária CVE-2026-0516, publicada por sonicwall, abrange SonicOS. A revisão utilizada é de 2026-08-05. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0972.
Escolher a intervenção adequada
- Localize instâncias de Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, versões em execução e responsáveis. Registe a condição < 8.2.2-8015 juntamente com CERTFR-2026-AVI-0972.
- Compare o ramo instalado com as notas do fornecedor de Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
- Após a alteração de Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.
Verificar a correção num percurso real
Cenário de verificação a adaptar a SonicOS: Para Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800, teste um fluxo autorizado a partir de cada zona que chega ao serviço e confirme restrições administrativas. Se houver redundância, verifique ambos os nós e a manutenção das regras após comutação numa janela planeada. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.
Limite de CERTFR-2026-AVI-0972: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.
Perguntas específicas do caso
Que condição verificar para Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800?
CERTFR-2026-AVI-0972 indica Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 — < 8.2.2-8015. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.
Porque não aplicar uma única correção a SonicOS e Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800?
CERTFR-2026-AVI-0972 distingue estes componentes num âmbito de 8 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.
O que falta para avaliar a exposição de SonicOS?
Para SonicOS, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0972 não permitem confirmar todos os pré-requisitos nem exploração ativa.
Fontes e leituras relacionadas
- CERT-FR · CERTFR-2026-AVI-0972
- Fornecedor e correções · psirt.global.sonicwall.com
- CVE-2026-0516 · CNA
Guia prático : Avaliação da exposição cibernética: uma lista de verificação priorizada
Aprofundar a decisão deste caso
- EdgeConnect SD-WAN Orchestrator: restabelecer controlos de acesso
- Firewall Management Center: restabelecer controlos de acesso
Inventário completo do aviso original
A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.
Fonte oficial · CERTFR-2026-AVI-0972
Revisão do aviso : · Verificado em :
Sistemas afetados · 8
Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.
- Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.0.1-5169 et antérieures
- Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.3.3-7015 et antérieures
- Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.3.3-7015 et antérieures
- Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.0.1-5169 et antérieures
- Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.3.3-7015 et antérieures
- Gen6 Hardware Firewalls SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions 6.5.5.2-28n et antérieures
- Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.0.1-5169 et antérieures
- Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 versions antérieures à 8.2.2-8015
Nota histórica desta revisão: confirme com o fornecedor a disponibilidade atual das correções antes de agir.
Seules les Gen8 disposent d'un correctif. Pour les autres versions, l'éditeur propose une mesure de contournement. Un correctif est prévu à une date ultérieure pour les Gen 7.