---
title: SonicWall signale une faille de contournement de l'authentification MFA pour SSL-VPN exploitée lors d'attaques
url: https://www.dataloco.com/fr/sonicwall-signale-une-faille-de-contournement-de-lauthentification-mfa-pour-ssl-vpn-exploitee-lors-dattaques
published: 2026-11-09T13:25:06+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA
publisher: Dataloco
---

# SonicWall signale une faille de contournement de l'authentification MFA pour SSL-VPN exploitée lors d'attaques

SonicWall a publié des mises à jour de sécurité pour corriger sept vulnérabilités affectant les pare-feux SonicOS, dont une faille de contournement de l'authentification SSL-VPN qui a été exploitée lors d'attaques.

La vulnérabilité CVE-2026-19868 permet à des attaquants possédant des identifiants valides pour une méthode d'authentification alternative de contourner les contrôles d'authentification SAML, ce qui peut inclure l'authentification multi-facteurs imposée par SAML. Cette faille, avec un score de sévérité CVSS de 7.1, affecte uniquement les services SSL-VPN de SonicOS configurés pour utiliser l'authentification SAML. La CISA a confirmé l'exploitation de cette faille en l'ajoutant à son catalogue des vulnérabilités connues exploitées et a ordonné aux agences fédérales civiles de sécuriser les systèmes concernés d'ici le 20 novembre 2026.

Six autres vulnérabilités dans SonicOS ont également été corrigées. Celles-ci incluent deux failles d'interface de gestion avec une sévérité de 8.8 permettant à des attaquants non authentifiés d'effectuer des opérations non autorisées sous certaines conditions. Les autres problèmes comprennent des dépassements de tampon avant authentification dans les services SSL-VPN et TACACS+ pouvant causer des dénis de service, ainsi qu'une vulnérabilité de hachage de mot de passe faible pour les appliances virtuelles.

Ces failles touchent les versions SonicOS Gen7 7.3.3-7015 et antérieures, ainsi que les versions Gen8 8.2.2-8015 et antérieures. SonicWall a résolu ces problèmes dans les versions 7.3.4-7013 et 8.2.3-8015, précisant qu'aucune solution de contournement n'est disponible.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)
- [中文](https://www.dataloco.com/zh/sonicwall)
- [Polski](https://www.dataloco.com/pl/sonicwall-ostrzega-przed-nowa-luka-w-uwierzytelnianiu-ssl-vpn-wykorzystywana-w-atakach)
- [العربية](https://www.dataloco.com/ar/shrk-sonicwall-ththr-mn-thghr-ltgaoz-almsadk-mtaadd-alaaoaml-fy-khdmat-ssl-vpn)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-na-ssl-vpn-mfa-byapasa-thashha-ka-bra-ma-catavana-tha)
- [Deutsch](https://www.dataloco.com/de/sonicwall-warnt-vor-neuer-ssl-vpn-mfa-umgehungsschwachstelle-die-in-angriffen-ausgenutzt-wurde)
- [Italiano](https://www.dataloco.com/it/sonicwall-avverte-di-un-difetto-di-bypass-mfa-per-ssl-vpn-sfruttato-in-attacchi)
- [Русский](https://www.dataloco.com/ru/sonicwall-preduprezdaet-o-novoi-uiazvimosti-obxoda-mfa-v-ssl-vpn)
- [עברית](https://www.dataloco.com/he/sonicwall-ssl-vpn)
- [Español](https://www.dataloco.com/es/sonicwall-advierte-sobre-nueva-vulnerabilidad-de-bypass-de-mfa-en-ssl-vpn-explotada-en-ataques)
- [Nederlands](https://www.dataloco.com/nl/sonicwall-waarschuwt-voor-lek-in-ssl-vpn-dat-multi-factor-authenticatie-omzeilt)