Une faille de contournement d'authentification dans SonicOS a été exploitée lors d'attaques réelles

white computer keyboard — Sergi Kabrera / Unsplash

Une vulnérabilité à haut risque permettant de contourner l'authentification multi-facteurs a été découverte dans SonicOS, le système d'exploitation des pare-feu de SonicWall, et a été exploitée lors d'attaques informatiques réelles.

La faille, identifiée sous le code CVE-2026-19868 avec un score CVSS de 7,1, affecte le service SSL-VPN des pare-feu SonicWall. Elle permet à un attaquant ayant obtenu des informations de compte valides pour une autre méthode d'authentification de contourner la procédure d'authentification SAML pour accéder au réseau privé virtuel. Même si une entreprise a mis en œuvre l'authentification multi-facteurs basée sur SAML, cette protection peut être neutralisée car la procédure n'est pas appliquée correctement.

La CISA a ajouté cette vulnérabilité à son catalogue des vulnérabilités exploitées activement, confirmant l'existence de preuves d'attaques réelles. SonicWall a publié un avis de sécurité le 6 novembre après avoir enquêté sur les rapports d'exploitation. L'identité des attaquants, les entreprises ciblées, l'ampleur des dommages et les méthodes d'intrusion spécifiques n'ont pas été divulguées. Il n'est pas confirmé s'il s'agissait d'une attaque de type jour zéro avant la diffusion du correctif.

Les équipements concernés incluent les pare-feu des séries TZ, NSa, NSsp et NSv utilisant des versions vulnérables de SonicOS. Pour SonicOS Gen7, les versions 7.3.3-7015 et antérieures sont affectées, nécessitant une mise à jour vers la version 7.3.4-7013 ou supérieure. Pour SonicOS Gen8, les versions 8.2.2-8015 et antérieures sont vulnérables, et doivent être mises à jour vers la version 8.2.3-8015 ou supérieure. SonicWall a précisé qu'aucune solution de contournement temporaire n'est disponible.

La CISA a exigé que les agences civiles fédérales des États-Unis finalisent les mesures correctives d'ici le 20 novembre. La mise à jour de sécurité inclut également six autres vulnérabilités, dont deux liées à l'interface de gestion du pare-feu avec un score CVSS de 8,8, lesquelles pourraient permettre à un attaquant non authentifié d'effectuer des opérations non autorisées sous certaines conditions.