SonicWall corrige sept failles SonicOS, dont un contournement SAML exploité
La CVE-2026-19868, notée 7.1, permet de contourner l'authentification SAML sur les VPN SSL ; la CISA exige une correction avant le 20 novembre 2026.
SonicWall a publié le 6 novembre 2026 des mises à jour de sécurité corrigeant sept vulnérabilités dans SonicOS, le système d'exploitation de ses pare-feux, selon bleepingcomputer.com. Parmi elles figure une faille de contournement d'authentification SSL-VPN, référencée CVE-2026-19868, déjà exploitée lors d'attaques.
La CVE-2026-19868 permet à un attaquant disposant d'identifiants valides pour une méthode d'authentification alternative de contourner les contrôles SAML, y compris, potentiellement, l'authentification multifacteur imposée via SAML. Elle présente un score de gravité CVSS de 7.1 et ne concerne que les services SSL-VPN de SonicOS configurés avec l'authentification SAML.
La CISA a inscrit la vulnérabilité à son catalogue des vulnérabilités exploitées connues (KEV), confirmant son exploitation active. L'agence a ordonné aux agences fédérales civiles du pouvoir exécutif de sécuriser les systèmes concernés avant le 20 novembre 2026.
Deux autres failles notées 8.8
L'avis corrige six autres vulnérabilités SonicOS, dont deux affectant l'interface de gestion et notées 8.8 de gravité. Les failles touchent les versions SonicOS Gen7 7.3.3-7015 et antérieures ainsi que Gen8 8.2.2-8015 et antérieures. SonicWall a corrigé les problèmes dans les versions 7.3.4-7013 et 8.2.3-8015 et indique qu'aucun contournement n'est disponible.
La vulnérabilité a été découverte et signalée par Ryan Harris, de The Electronic Office.
Ces correctifs s'ajoutent à une série d'incidents chez SonicWall : en octobre, des tentatives d'exploitation avaient visé la CVE-2026-102255, une faille de gravité maximale dans les appliances SMA1000.
En bref
Quelles versions de SonicOS sont affectées par la CVE-2026-19868 ?
Les versions SonicOS Gen7 7.3.3-7015 et antérieures, ainsi que Gen8 8.2.2-8015 et antérieures. La faille ne concerne que les services SSL-VPN configurés avec l'authentification SAML.
Quelles versions corrigent les vulnérabilités ?
SonicWall a publié les correctifs dans les versions 7.3.4-7013 et 8.2.3-8015. Aucun contournement n'est disponible.
Quelle est l'échéance fixée par la CISA ?
La CISA a ordonné aux agences fédérales civiles du pouvoir exécutif de sécuriser les systèmes concernés avant le 20 novembre 2026.