# SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée

Source: [Actualités | IT-Connect](https://www.it-connect.fr/sonicwall-vpn-ssl-faille-saml-mfa-cve-2026-19868/) · 2026-11-09 · Outils & versions
Page: https://themorning.dev/fr/story/sonicwall-une-faille-dans-le-vpn-ssl-permet-de-contourner-le-mfa-et-elle-est-exp-646c417cbad221f4
Catégorie : Sécurité · Impact : fort

## En bref

- Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées.
- L'une d'elles permet de contourner la double authentification (MFA) des VPN SSL d'entreprise, via SAML.
- Sources concordantes : cette faille est déjà exploitée (CVE-2026-19868).

## Pourquoi c’est important

Une faille qui contourne le MFA d'un VPN d'entreprise permet à un attaquant d'accéder au réseau interne avec un simple mot de passe compromis ou un accès de contournement. Les équipes qui utilisent ces pare-feu doivent appliquer les correctifs sans attendre.

## Que faire

- Appliquer les correctifs SonicWall publiés pour les sept vulnérabilités
- Consulter l'article d'IT-Connect pour les mesures de protection à mettre en place

## CVE

- CVE-2026-19868

## Chronologie

- 2026-11-09: Correctifs publiés pour sept vulnérabilités des pare-feu SonicWall

## Couverture

- [SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée](https://www.it-connect.fr/sonicwall-vpn-ssl-faille-saml-mfa-cve-2026-19868/) — Actualités | IT-Connect, 2026-11-09
- [SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées](https://www.clubic.com/actualite-638359-sonicwall-une-faille-permet-de-contourner-la-double-authentification-des-vpn-des-attaques-deja-confirmees.html) — Feed Clubic (Cybersécurité), 2026-11-09

Mots-clés: sonicwall, vpn, authentification, mfa, pare-feu, cybersécurité

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr