Sécurité · Impact fortFan score 45 · Niveau B2 sources

SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée

IT-Connect · Par Florian BURNEL · il y a 1 h

L’essentiel · rédigé à partir de 2 sources

Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées.
L'une d'elles permet de contourner la double authentification (MFA) des VPN SSL d'entreprise, via SAML.
Sources concordantes : cette faille est déjà exploitée (CVE-2026-19868).

Pourquoi c’est important

Une faille qui contourne le MFA d'un VPN d'entreprise permet à un attaquant d'accéder au réseau interne avec un simple mot de passe compromis ou un accès de contournement. Les équipes qui utilisent ces pare-feu doivent appliquer les correctifs sans attendre.

Qui est concerné

Administrateurs de pare-feu SonicWall
Entreprises utilisant le VPN SSL SonicWall avec SAML et MFA

Que faire

Appliquer les correctifs SonicWall publiés pour les sept vulnérabilités
Consulter l'article d'IT-Connect pour les mesures de protection à mettre en place

CVE-2026-19868
#sonicwall
#vpn
#authentification
#mfa
#pare-feu
#cybersécurité

Une faille exploitée dans le VPN SSL des firewalls SonicWall peut permettre de contourner SAML et le MFA associé. Qui est affecté ? Comment se protoéger ? Le post SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée a été publié sur IT-Connect…

Lire l’article complet sur it-connect.fr ↗