SonicWall signale une faille de contournement de l'authentification MFA pour SSL-VPN exploitée lors d'attaques

city skyline during night time — Gilberto Olimpio / Unsplash

SonicWall a publié des mises à jour de sécurité pour corriger sept vulnérabilités affectant les pare-feux SonicOS, dont une faille de contournement de l'authentification SSL-VPN qui a été exploitée lors d'attaques.

La vulnérabilité CVE-2026-19868 permet à des attaquants possédant des identifiants valides pour une méthode d'authentification alternative de contourner les contrôles d'authentification SAML, ce qui peut inclure l'authentification multi-facteurs imposée par SAML. Cette faille, avec un score de sévérité CVSS de 7.1, affecte uniquement les services SSL-VPN de SonicOS configurés pour utiliser l'authentification SAML. La CISA a confirmé l'exploitation de cette faille en l'ajoutant à son catalogue des vulnérabilités connues exploitées et a ordonné aux agences fédérales civiles de sécuriser les systèmes concernés d'ici le 20 novembre 2026.

Six autres vulnérabilités dans SonicOS ont également été corrigées. Celles-ci incluent deux failles d'interface de gestion avec une sévérité de 8.8 permettant à des attaquants non authentifiés d'effectuer des opérations non autorisées sous certaines conditions. Les autres problèmes comprennent des dépassements de tampon avant authentification dans les services SSL-VPN et TACACS+ pouvant causer des dénis de service, ainsi qu'une vulnérabilité de hachage de mot de passe faible pour les appliances virtuelles.

Ces failles touchent les versions SonicOS Gen7 7.3.3-7015 et antérieures, ainsi que les versions Gen8 8.2.2-8015 et antérieures. SonicWall a résolu ces problèmes dans les versions 7.3.4-7013 et 8.2.3-8015, précisant qu'aucune solution de contournement n'est disponible.