SonicWall a publié des mises à jour de sécurité pour une faille SonicOS de haute sévérité qui pourrait permettre à des attaquants de contourner les protections d’authentification SAML pour l’accès SSL VPN. L’entreprise a indiqué avoir enquêté sur un signalement suggérant que la vulnérabilité pourrait avoir été exploitée.
Suivie sous la référence CVE-2026-19868, cette faille affecte le service SSL VPN de SonicOS, le système d’exploitation utilisé par les appliances pare-feu SonicWall. Selon SonicWall, un attaquant disposant d’identifiants valides pour une méthode d’authentification alternative pourrait potentiellement contourner les exigences de connexion basées sur SAML. Cela pourrait également neutraliser l’authentification multifacteur lorsque la MFA est appliquée via SAML.
La vulnérabilité présente un score de sévérité CVSS de 7,1 et a été signalée par Ryan Harris de The Electronic Office. L’exposition est limitée aux déploiements où l’authentification SAML a été activée pour l’accès SSL VPN.
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté CVE-2026-19868 à son catalogue des vulnérabilités connues comme étant exploitées le 6 novembre. Les agences civiles fédérales soumises à la directive opérationnelle contraignante 26-04 ont jusqu’au 20 novembre pour corriger le problème. Ni la CISA ni SonicWall n’ont publié de détails techniques sur l’exploitation signalée ni identifié les acteurs impliqués.
Versions affectées et mises à jour
La vulnérabilité affecte les produits et versions SonicWall suivants :
- Pare-feu Gen7 TZ, NSa, NSsp et NSv exécutant SonicOS 7.3.3-7015 ou une version antérieure
- Pare-feu Gen8 TZ, NSa et NSv exécutant SonicOS 8.2.2-8015 ou une version antérieure
SonicWall a indiqué que le problème est corrigé dans les versions 7.3.4-7013 et 8.2.3-8015 de SonicOS. Le fournisseur n’a pas proposé de mesure d’atténuation et a exhorté les clients à installer rapidement les logiciels mis à jour.
L’avis couvre également six failles supplémentaires. Deux vulnérabilités, chacune notée 8,8 sur l’échelle CVSS, affectent les interfaces de gestion de SonicOS et peuvent permettre des actions distantes non authentifiées dans certaines conditions. Les autres problèmes comprennent des dépassements de tampon avant authentification susceptibles de provoquer des conditions de déni de service au niveau applicatif, ainsi qu’une faiblesse de hachage des mots de passe affectant les appliances virtuelles. SonicWall n’a pas identifié ces vulnérabilités supplémentaires comme ayant été exploitées.