France
The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
B46/100

Vulnérabilité · élevée · CVSS 7.5

SonicWall : une faille permet de contourner la double authentification des VPN SSL

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Entreprises utilisant le VPN SSL des pare-feu SonicWall avec MFA

Niveau B, parce que : Activement exploitée OU exploit public

Portée

Attaque

Dégâts

Correctif

Activement exploitée · À distance, sans identifiants

Que faire

  1. Appliquer les correctifs SonicWall publiés pour les sept vulnérabilités
  2. Consulter l'article d'IT-Connect pour les mesures de protection à mettre en place

L’essentiel

  • Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées.
  • L'une d'elles permet de contourner la double authentification (MFA) des VPN SSL d'entreprise, via SAML.
  • Sources concordantes : cette faille est déjà exploitée (CVE-2026-19868).

Pourquoi c’est important

Une faille qui contourne le MFA d'un VPN d'entreprise permet à un attaquant d'accéder au réseau interne avec un simple mot de passe compromis ou un accès de contournement. Les équipes qui utilisent ces pare-feu doivent appliquer les correctifs sans attendre.

La check-list derrière le niveau

Check-list · 3 oui sur 10
OuiTouche les équipes techPare-feu et VPN SonicWall, équipements de sécurité utilisés par les équipes informatiques des entreprises.
NonInfrastructure de baseFaille limitée aux produits d'un seul éditeur, non au socle logiciel commun des équipes.
NonOutil répanduMarque connue des PME, mais pas un framework ou paquet à usage massif comme ceux des développeurs.
OuiActivement exploitéeCISA SSVCLa CISA qualifie l'exploitation de CVE-2026-19868 d'active
NonExploit publicAucune des deux sources ne mentionne de publication de code d'exploitation ou de preuve de concept.
OuiÀ distance, sans identifiantsCVSSCVE-2026-19868 : CVSS 7,5 – par le réseau, sans privilèges, sans interaction de l'utilisateur
NonCompromission totaleCVSSCVSS : aucune CVE n'a à la fois un impact élevé sur la confidentialité et sur l'intégrité
NonSecrets exposésAucune source ne rapporte de vol d'identifiants, de configurations ou de données.
NonChaîne d'approvisionnementIl s'agit d'une faille dans des pare-feu, sans compromission de paquet, de mise à jour ou de pipeline.
NonPas encore de correctifClubic : les sept vulnérabilités viennent d'être corrigées, une version corrigée est disponible.

Les données officielles

D’après CVE.org, le catalogue Known Exploited Vulnerabilities de la CISA, FIRST EPSS et la GitHub Advisory Database. Quand ces sources répondent à un critère de la check-list, elles priment sur les articles.

  • CVE-2026-19868 ↗CVSS 7.5 high AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

    An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

    Exploitée
    La CISA juge l’exploitation active
    EPSS
    <1% de probabilité d’exploitation dans les 30 prochains jours · supérieure à 45% de toutes les CVE
    Faiblesse
    CWE-308

    NVDGHSA-mq8w-j7h6-7q9w

Chronologie

  1. Correctifs publiés pour sept vulnérabilités des pare-feu SonicWall

  2. CERT-FR

    Multiples vulnérabilités dans Sonicwall SonicOS (09 novembre 2026)

  3. Feed Clubic (Cybersécurité)

    SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées

  4. Actualités | IT-Connect

    SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée

  5. CERT-FR

    Vulnérabilité dans Sonicwall SonicOS (12 novembre 2026)

Toute la couverture · 4 sources

Repéré le · 4 sources · Page complète de l’article · Comment les niveaux sont attribués