SonicWall alerte sur l'exploitation potentielle d'une faille SSLVPN contournant le MFA
🔍 Contexte Le 7 novembre 2026, Cyber Security News rapporte un avis de sécurité publié par SonicWall le 6 novembre 2026 (SNWLID-2026-0014), alertant sur une vulnérabilité dans SonicOS SSLVPN avec des indices d’exploitation potentielle dans la nature. 🚨 Vulnérabilité principale : CVE-2026-19868 Score CVSS : 7.1 Composant affecté : SSLVPN lorsque SAML est activé pour les connexions Impact : Un attaquant disposant d’identifiants valides pour une méthode d’authentification alternative peut contourner les contrôles SAML et le MFA associé Condition : Nécessite des identifiants valides (pas un bypass sans compte) Découvreur : Ryan Harris de The Electronic Office Aucun attaquant, victime, date d’attaque ou échelle d’activité n’est identifié dans l’avis 📋 Autres vulnérabilités de l’avis (7 au total) CVE Score Composant Nature CVE-2026-107155 8.8 Interface de gestion Politique cross-domain permissive CVE-2026-107154 8.8 Interface de gestion Validation de session CVE-2026-82308 7.5 SSLVPN Heap buffer overflow pré-authentification CVE-2026-77708 5.9 Client TACACS+ Déni de service applicatif CVE-2026-77709 5.9 Client TACACS+ Déni de service applicatif CVE-2026-19703 5.2 Appliances virtuelles Exposition de credential plateforme (accès local requis) 🖥️ Versions affectées et correctifs Gen7 hardware & NSv : SonicOS 7.3.3-7015 ou antérieur → correctif : 7.3.4-7013 et ultérieur Gen8 hardware & NSv : SonicOS 8.2.2-8015 ou antérieur → correctif : 8.2.3-8015 et ultérieur Aucun contournement (workaround) disponible 📰 Type d’article Article de presse spécialisée relayant un avis de sécurité officiel de SonicWall, visant à informer les administrateurs sur la nécessité de patcher leurs appliances SonicOS affectées. ...