# CVE-2026-19868 — SonicWall SonicOS SSLVPN : contournement d’authentification SAML

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-b449cbee9771edede6f9e20f/
- Published: 2026-11-11T18:25:55+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-19868 — SonicOS

Une faille d'authentification dans le service SSLVPN de SonicOS permet à un utilisateur
disposant de credentials valides pour une méthode d'authentification alternative
de contourner les contrôles SAML et l'authentification multifacteur associée. Cette
vulnérabilité a été ajoutée au catalogue CISA KEV le 6 novembre 2026.

 Éditeur SonicWall

 Produit SonicOS

 Publication 06/11/2026

 Priorité Critique — exploitation connue

 * Exploitation connue — CISA KEV

## La faille

Le service SSLVPN de SonicOS ne valide pas correctement l'application des contrôles
SAML lors de l'authentification, permettant à un utilisateur possédant des credentials
valides pour une méthode alternative de contourner ces contrôles.

## Ce qu'elle permet à un attaquant

 * Contourner les contrôles d'authentification SAML configurés sur le SSLVPN SonicOS.
 * Contourner l'authentification multifacteur appliquée via SAML lors d'une exploitation
   réussie.

**1**produit concerné

**0 j**entre la publication et l’inscription au KEV

**20/11/2026**échéance CISA (agences fédérales américaines)

## Qui est concerné

SonicOS version 7.3.3-7015 et versions antérieures.

SonicOS version 8.2.2-8015 et versions antérieures.

  |  Produit |  Versions |  
   |  SonicWall SonicOS |  7.3.3-7015 and older versions, 8.2.2-8015 and older versions |

## État de l'exploitation

Cette vulnérabilité a été inscrite au catalogue CISA KEV le 6 novembre 2026, ce 
qui indique une exploitation connue.

## Chronologie

 1. 06/11/2026Publication de la vulnérabilité
 2. 06/11/2026Ajout au catalogue CISA KEV
 3. 20/11/2026Échéance fixée par la CISA aux agences fédérales américaines

## Que faire

 1. Appliquer les atténuations fournies par le vendeur en conformité avec les directives
    CISA BOD 26-04 et les exigences de triage légiste définies.
 2. Pour les services en cloud ou si aucune atténuation n'est disponible, évaluer l'arrêt
    de l'utilisation du produit conformément aux orientations BOD 26-04.
 3. Consulter la référence officielle SonicWall SNWLID-2026-0014 pour les détails spécifiques
    du correctif et les instructions de déploiement.

Termes utiles

  SAML Security Assertion Markup Language — protocole XML pour l'authentification
et l'autorisation fédérées ; permet à un prestataire d'identité de transmettre des
assertions d'authentification à un prestataire de services. SSLVPN Réseau privé 
virtuel basé SSL — solution d'accès à distance qui encapsule le trafic chiffré dans
SSL/TLS ; offre un accès granulaire aux ressources sans déploiement d'agent VPN 
complet. Catalogue KEV CISA Known Exploited Vulnerabilities — inventaire des vulnérabilités
dont l'exploitation est avérée ou documentée ; utilisé pour prioriser les efforts
de correction et orienter les directives fédérales américaines.

## Sources

![Sceau de la CISA](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/
cisa-5a454c90bac7.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [Catalogue CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-19868)
 * [Enregistrement CVE officiel (CNA sonicwall)](https://www.cve.org/CVERecord?id=CVE-2026-19868)