https://cyberveille.ch/tags/cve-2026-77709/ Recent content in CVE-2026-77709 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-sonicwall-alerte-sur-l-exploitation-potentielle-d-une-faille-sslvpn-contournant-le-mfa/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-sonicwall-alerte-sur-l-exploitation-potentielle-d-une-faille-sslvpn-contournant-le-mfa/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 7 novembre 2026, Cyber Security News rapporte un avis de sécurité publié par SonicWall le 6 novembre 2026 (SNWLID-2026-0014), alertant sur une vulnérabilité dans <strong>SonicOS SSLVPN</strong> avec des indices d&rsquo;exploitation potentielle dans la nature.</p> <h2 id="-vulnérabilité-principale--cve-2026-19868">🚨 Vulnérabilité principale : CVE-2026-19868</h2> <ul> <li><strong>Score CVSS : 7.1</strong></li> <li><strong>Composant affecté</strong> : SSLVPN lorsque <strong>SAML est activé</strong> pour les connexions</li> <li><strong>Impact</strong> : Un attaquant disposant d&rsquo;identifiants valides pour une méthode d&rsquo;authentification alternative peut contourner les contrôles SAML et le <strong>MFA</strong> associé</li> <li><strong>Condition</strong> : Nécessite des identifiants valides (pas un bypass sans compte)</li> <li><strong>Découvreur</strong> : Ryan Harris de The Electronic Office</li> <li>Aucun attaquant, victime, date d&rsquo;attaque ou échelle d&rsquo;activité n&rsquo;est identifié dans l&rsquo;avis</li> </ul> <h2 id="-autres-vulnérabilités-de-lavis-7-au-total">📋 Autres vulnérabilités de l&rsquo;avis (7 au total)</h2> <table> <thead> <tr> <th>CVE</th> <th>Score</th> <th>Composant</th> <th>Nature</th> </tr> </thead> <tbody> <tr> <td>CVE-2026-107155</td> <td>8.8</td> <td>Interface de gestion</td> <td>Politique cross-domain permissive</td> </tr> <tr> <td>CVE-2026-107154</td> <td>8.8</td> <td>Interface de gestion</td> <td>Validation de session</td> </tr> <tr> <td>CVE-2026-82308</td> <td>7.5</td> <td>SSLVPN</td> <td>Heap buffer overflow pré-authentification</td> </tr> <tr> <td>CVE-2026-77708</td> <td>5.9</td> <td>Client TACACS+</td> <td>Déni de service applicatif</td> </tr> <tr> <td>CVE-2026-77709</td> <td>5.9</td> <td>Client TACACS+</td> <td>Déni de service applicatif</td> </tr> <tr> <td>CVE-2026-19703</td> <td>5.2</td> <td>Appliances virtuelles</td> <td>Exposition de credential plateforme (accès local requis)</td> </tr> </tbody> </table> <h2 id="-versions-affectées-et-correctifs">🖥️ Versions affectées et correctifs</h2> <ul> <li><strong>Gen7 hardware &amp; NSv</strong> : SonicOS 7.3.3-7015 ou antérieur → correctif : <strong>7.3.4-7013 et ultérieur</strong></li> <li><strong>Gen8 hardware &amp; NSv</strong> : SonicOS 8.2.2-8015 ou antérieur → correctif : <strong>8.2.3-8015 et ultérieur</strong></li> <li>Aucun contournement (workaround) disponible</li> </ul> <h2 id="-type-darticle">📰 Type d&rsquo;article</h2> <p>Article de presse spécialisée relayant un avis de sécurité officiel de SonicWall, visant à informer les administrateurs sur la nécessité de patcher leurs appliances SonicOS affectées.</p>