Hackers Explicit SonicWall SSL-VPN Vulnérabilité pour contourner l'authentification multi-facteurs dans les attaques actives
Ce qui est confirmé
SonicWall a révélé un défaut d'exécution de l'authentification SSL-VPN qui pourrait laisser les attaquants contourner l'authentification SAML et les contrôles d'authentification multi-facteurs associés. Suivie sous le numéro CVE-2026-19868, la cote CVSS est de 7.1. L'avis SNWLID-2026-0014 publié le 6 novembre 2026 indique que SonicWall PSIRT a enquêté sur un rapport indiquant une exploitation potentielle. Cette formulation indique que s
- CVE-2026-19868 Score 7.5
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Élevée : à traiter dans la semaine
Déduit du score CVSS le plus élevé.
Qui est concerné ?
SonicWall
Quoi vérifier
- SonicWall : Vérifiez la version du firmware dans l’interface d’administration.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.