🔍 Contexte
Le 7 novembre 2026, Cyber Security News rapporte un avis de sécurité publié par SonicWall le 6 novembre 2026 (SNWLID-2026-0014), alertant sur une vulnérabilité dans SonicOS SSLVPN avec des indices d’exploitation potentielle dans la nature.
🚨 Vulnérabilité principale : CVE-2026-19868
- Score CVSS : 7.1
- Composant affecté : SSLVPN lorsque SAML est activé pour les connexions
- Impact : Un attaquant disposant d’identifiants valides pour une méthode d’authentification alternative peut contourner les contrôles SAML et le MFA associé
- Condition : Nécessite des identifiants valides (pas un bypass sans compte)
- Découvreur : Ryan Harris de The Electronic Office
- Aucun attaquant, victime, date d’attaque ou échelle d’activité n’est identifié dans l’avis
📋 Autres vulnérabilités de l’avis (7 au total)
| CVE | Score | Composant | Nature |
|---|---|---|---|
| CVE-2026-107155 | 8.8 | Interface de gestion | Politique cross-domain permissive |
| CVE-2026-107154 | 8.8 | Interface de gestion | Validation de session |
| CVE-2026-82308 | 7.5 | SSLVPN | Heap buffer overflow pré-authentification |
| CVE-2026-77708 | 5.9 | Client TACACS+ | Déni de service applicatif |
| CVE-2026-77709 | 5.9 | Client TACACS+ | Déni de service applicatif |
| CVE-2026-19703 | 5.2 | Appliances virtuelles | Exposition de credential plateforme (accès local requis) |
🖥️ Versions affectées et correctifs
- Gen7 hardware & NSv : SonicOS 7.3.3-7015 ou antérieur → correctif : 7.3.4-7013 et ultérieur
- Gen8 hardware & NSv : SonicOS 8.2.2-8015 ou antérieur → correctif : 8.2.3-8015 et ultérieur
- Aucun contournement (workaround) disponible
📰 Type d’article
Article de presse spécialisée relayant un avis de sécurité officiel de SonicWall, visant à informer les administrateurs sur la nécessité de patcher leurs appliances SonicOS affectées.
🧠 TTPs et IOCs détectés
TTP
- T1556 — Modify Authentication Process (Credential Access)
- T1190 — Exploit Public-Facing Application (Initial Access)
- T1499 — Endpoint Denial of Service (Impact)
IOC
- CVEs :
CVE-2026-19868— NVD · CIRCL - CVEs :
CVE-2026-107155— NVD · CIRCL - CVEs :
CVE-2026-107154— NVD · CIRCL - CVEs :
CVE-2026-82308— NVD · CIRCL - CVEs :
CVE-2026-77708— NVD · CIRCL - CVEs :
CVE-2026-77709— NVD · CIRCL - CVEs :
CVE-2026-19703— NVD · CIRCL
⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 12 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.
🟡 Indice de vérification factuelle : 45/100 (moyenne)
- ⬜ cybersecuritynews.com — source non référencée (0pts)
- ✅ 4299 chars — texte complet (15pts)
- ✅ 7 IOCs (IPs/domaines/CVEs) (10pts)
- ⬜ pas d’IOC vérifié (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ✅ 5/5 CVE(s) confirmée(s) (CIRCL) (5pts)
🔗 Source originale : https://cybersecuritynews.com/sonicos-sslvpn-vulnerability-exploited/