CVE-2026-19868 — SonicWall SonicOS SSLVPN : contournement d’authentification SAML
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-19868 — SonicOS
Une faille d'authentification dans le service SSLVPN de SonicOS permet à un utilisateur disposant de credentials valides pour une méthode d'authentification alternative de contourner les contrôles SAML et l'authentification multifacteur associée. Cette vulnérabilité a été ajoutée au catalogue CISA KEV le 6 novembre 2026.
- Éditeur
- SonicWall
- Produit
- SonicOS
- Publication
- 06/11/2026
- Priorité
- Critique — exploitation connue
- Exploitation connue — CISA KEV
La faille
Le service SSLVPN de SonicOS ne valide pas correctement l'application des contrôles SAML lors de l'authentification, permettant à un utilisateur possédant des credentials valides pour une méthode alternative de contourner ces contrôles.
Ce qu'elle permet à un attaquant
- Contourner les contrôles d'authentification SAML configurés sur le SSLVPN SonicOS.
- Contourner l'authentification multifacteur appliquée via SAML lors d'une exploitation réussie.
Qui est concerné
SonicOS version 7.3.3-7015 et versions antérieures.
SonicOS version 8.2.2-8015 et versions antérieures.
| Produit | Versions |
|---|---|
| SonicWall SonicOS | 7.3.3-7015 and older versions, 8.2.2-8015 and older versions |
État de l'exploitation
Cette vulnérabilité a été inscrite au catalogue CISA KEV le 6 novembre 2026, ce qui indique une exploitation connue.
Chronologie
- Publication de la vulnérabilité
- Ajout au catalogue CISA KEV
- Échéance fixée par la CISA aux agences fédérales américaines
Que faire
- Appliquer les atténuations fournies par le vendeur en conformité avec les directives CISA BOD 26-04 et les exigences de triage légiste définies.
- Pour les services en cloud ou si aucune atténuation n'est disponible, évaluer l'arrêt de l'utilisation du produit conformément aux orientations BOD 26-04.
- Consulter la référence officielle SonicWall SNWLID-2026-0014 pour les détails spécifiques du correctif et les instructions de déploiement.
Termes utiles
- SAML
- Security Assertion Markup Language — protocole XML pour l'authentification et l'autorisation fédérées ; permet à un prestataire d'identité de transmettre des assertions d'authentification à un prestataire de services.
- SSLVPN
- Réseau privé virtuel basé SSL — solution d'accès à distance qui encapsule le trafic chiffré dans SSL/TLS ; offre un accès granulaire aux ressources sans déploiement d'agent VPN complet.
- Catalogue KEV CISA
- Known Exploited Vulnerabilities — inventaire des vulnérabilités dont l'exploitation est avérée ou documentée ; utilisé pour prioriser les efforts de correction et orienter les directives fédérales américaines.