CVE-2026-19868: Vulnérabilité d'authentification monofactorielle du SonicWall SonicOS SSLVPN

L'avis de SonicWall, cité par SecurityWeek, déclare "Une vulnérabilité d'application de l'authentification dans le service SonicOS SSLVPN peut permettre à un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML."[1]SonicWall a déclaré que son équipe de sécurité des produits "a enquêté sur un rapport indiquant une exploitation potentielle de cette vulnérabilité."[1] Security Affairs cite la société comme disant "Les clients sont fortement encouragés à passer à la dernière version dès que possible."[2]SecurityWeek rapporte que la CISA a ajouté CVE-2026-19868 à son catalogue des vulnérabilités connues comme étant exploitées (KEV) le même jour.[1] Selon Security Affairs, la CISA ordonne aux agences fédérales de corriger la faille avant le 20 novembre 2026.[2]SecurityWeek déclare que ni le fournisseur ni la CISA n'ont partagé de détails sur les attaques suspectes.[1] L'outlet ajoute que il est également peu clair si la faille a été exploitée en tant que zéro-jour.[1]Selon SecurityWeek, les appareils affectés incluent les pare-feu Gen7 TZ, NSa, NSsp et NSv avec SonicOS 7.3.3-7015 ou antérieur.[1] Ostorlab rapporte que la faille est corrigée dans les versions 7.3.4-7013 et 8.2.3-8015.[3]Ostorlab note que SonicWall dit que la faille "N'AFFECTE QUE l'interface ou le service SonicOS SSLVPN si SAML est activé pour les connexions SSLVPN".[3] Ostorlab ajoute également que un utilisateur Internet sans compte sur le pare-feu ou ses sources d'identité ne peut pas utiliser cette voie.[3]SecurityWeek rapporte que CVE-2026-19868 a un score CVSS de 7,1[1]. Windows Forum rapporte que d'autres agrégateurs énumèrent 7,5[4].