https://cyberveille.ch/tags/kev-cisa/ Recent content in KEV CISA on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-sonicwall-corrige-un-bypass-mfa-ssl-vpn-activement-exploite-cve-2026-19868/ Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-sonicwall-corrige-un-bypass-mfa-ssl-vpn-activement-exploite-cve-2026-19868/ <p>📰 <strong>Source</strong> : BleepingComputer | <strong>Date</strong> : 6 novembre 2026</p> <p>SonicWall a publié des mises à jour de sécurité corrigeant <strong>sept vulnérabilités dans SonicOS</strong>, dont une faille d&rsquo;authentification SSL-VPN confirmée comme exploitée dans des attaques réelles.</p> <p>🔓 <strong>Vulnérabilité principale — CVE-2026-19868</strong> :</p> <ul> <li><strong>Type</strong> : Contournement de l&rsquo;authentification SAML (bypass MFA)</li> <li><strong>Score CVSS</strong> : 7.1</li> <li><strong>Condition</strong> : Attaquant disposant de credentials valides pour une méthode d&rsquo;authentification alternative</li> <li><strong>Impact</strong> : Contournement des contrôles SAML, y compris le MFA imposé par SAML</li> <li><strong>Périmètre</strong> : Services SSL-VPN SonicOS configurés avec l&rsquo;authentification SAML uniquement</li> <li><strong>Découvreur</strong> : Ryan Harris (The Electronic Office)</li> </ul> <p>⚠️ <strong>Exploitation confirmée</strong> : La CISA a ajouté CVE-2026-19868 à son catalogue <strong>Known Exploited Vulnerabilities (KEV)</strong>. Les agences fédérales civiles (FCEB) ont jusqu&rsquo;au <strong>20 novembre 2026</strong> pour sécuriser les systèmes concernés.</p>