---
title: CISA ajoute une faille SonicWall au catalogue des vulnérabilités exploitées
url: https://www.dataloco.com/fr/cisa-ajoute-une-faille-sonicwall-au-catalogue-des-vulnerabilites-exploitees
published: 2026-11-11T15:26:17+00:00
language: fr
section: Sécurité
source: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
organizations: CISA, SonicWall
publisher: Dataloco
---

# CISA ajoute une faille SonicWall au catalogue des vulnérabilités exploitées

L'Agence américaine de cybersécurité et de sécurité de l'infrastructure a inscrit une vulnérabilité de haute sévérité affectant SonicOS de SonicWall dans son catalogue des vulnérabilités exploitées connues. Cette décision intervient après des rapports indiquant que la faille aurait pu être exploitée lors d'attaques réelles. La vulnérabilité, identifiée sous le numéro CVE-2026-19868, présente un score CVSS de 7,1 sur 7,5. Elle est décrite comme une faille de renforcement de l'authentification via des méthodes alternatives.

SonicWall a précisé qu'une vulnérabilité d'application de l'authentification dans le service SSL-VPN de SonicOS pourrait permettre à un utilisateur disposant de valides pour une méthode d'authentification alternative de contourner les contrôles d'authentification SAML. Une exploitation réussie pourrait également contourner l'authentification multifacteur imposée par SAML. Le fabricant a reconnu avoir enquêté sur un rapport signalant une exploitation potentielle de cette vulnérabilité.

L'entreprise exhorte ses clients à mettre à jour vers la dernière version dès que possible. SonicWall n'a pas divulgué de détails supplémentaires sur la nature de l'attaque ou sur les auteurs. D'autres failles de haute sévérité ont également été corrigées par SonicWall. Les agences du secteur exécutif civil fédéral sont recommandées d'appliquer les correctifs d'ici le 20 novembre 2026 pour sécuriser leurs réseaux contre cette menace.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/cisa-segnala-vulnerabilita-di-sonicwall-sonicos-per-bypass-mfa)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)
- [English](https://www.dataloco.com/en/sonicwall-ssl-vpn-flaw-bypasses-multi-factor-authentication-and-is-added-to-cisa-known-exploited-vulnerabilities-catalog)
- [Norsk](https://www.dataloco.com/no/cisa-merker-sonicwall-sonicos-mfa-omgaelsesfeil)