SonicWall corrige un bypass MFA SSL-VPN activement exploité (CVE-2026-19868)
📰 Source : BleepingComputer | Date : 6 novembre 2026 SonicWall a publié des mises à jour de sécurité corrigeant sept vulnérabilités dans SonicOS, dont une faille d’authentification SSL-VPN confirmée comme exploitée dans des attaques réelles. 🔓 Vulnérabilité principale — CVE-2026-19868 : Type : Contournement de l’authentification SAML (bypass MFA) Score CVSS : 7.1 Condition : Attaquant disposant de credentials valides pour une méthode d’authentification alternative Impact : Contournement des contrôles SAML, y compris le MFA imposé par SAML Périmètre : Services SSL-VPN SonicOS configurés avec l’authentification SAML uniquement Découvreur : Ryan Harris (The Electronic Office) ⚠️ Exploitation confirmée : La CISA a ajouté CVE-2026-19868 à son catalogue Known Exploited Vulnerabilities (KEV). Les agences fédérales civiles (FCEB) ont jusqu’au 20 novembre 2026 pour sécuriser les systèmes concernés. ...