CVE-2026-19868 : Vulnérabilité d'authentification à facteur unique de SonicWall SonicOS SSLVPN

SecurityOnline rapporte que le 6 novembre 2026, la CISA a ajouté le bug à son catalogue des vulnérabilités exploitées connues en raison des attaques actives[1]. Selon le même média, l'avis de sécurité SNWLID-2026-0014 de SonicWall confirme l'abus dans le monde réel de cette faille[1].Le site de renseignement sur les menaces OffSeq déclare que la vulnérabilité permet à un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML, contournant potentiellement l'authentification multifacteur (MFA) appliquée par SAML[2].GBHackers rapporte que la faille affecte les déploiements SonicOS SSLVPN uniquement lorsque SAML est activé pour les connexions VPN[3].Selon GBHackers, les plateformes affectées incluent les pare-feu matériels Gen7 et les appliances NSv exécutant SonicOS 7.3.3-7015 ou antérieur, ainsi que les systèmes Gen8 et NSv exécutant 8.2.2-8015 ou antérieur[3]. Le média indique que SonicWall répertorie 7.3.4-7013 et ultérieur pour Gen7, et 8.2.3-8015 et ultérieur pour Gen8, comme versions corrigées[3], et que aucune contournement n'est fourni[3].WindowsForum note que BleepingComputer rapporte[4] un score CVSS de 7,1, tandis que d'autres agrégateurs répertorient 7,5[4].WindowsForum indique que l'agrégateur cve-security.com rapporte une date limite de correction fédérale du 20 novembre 2026[5], mais le forum ajoute qu'il n'a pas pu le confirmer sur la page du catalogue de la CISA elle-même[5].SecurityOnline cite SonicWall comme disant, "Les clients sont fortement encouragés à mettre à jour vers la dernière version dès que possible"[1].