Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2026-19868

7.5Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Une vulnérabilité d'exécution d'authentification dans le service SonicOS SSLVPN peut permettre à un utilisateur ayant des références valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML. Une exploitation réussie peut également contourner l'authentification multifacteurs (AMF) renforcée par SAML.

Texte officiel (anglais)

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Undergoing Analysis · CWE-308

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque demande des conditions particulières.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

SonicWall Patches Exploité SonicOS Vulnérabilité qui réduit les connexions VPN

CVE-2026-19868 peut laisser les attaquants détenant des identifiants pour une méthode de connexion différente passer les vérifications SAML, y compris SAML-enforced MFA. L'article SonicWall Patches Exploited SonicOS Vulnérabilité That Weakens VPN Logins est apparu en premier sur SecurityWeek.

SecurityWeek

CVE-2026-19868 Que dois-je faire ? Vulnérabilités

Aussi sur BleepingComputer, GBHackers

Hackers Explicit SonicWall SSL-VPN Vulnérabilité pour contourner l'authentification multi-facteurs dans les attaques actives

SonicWall a révélé un défaut d'exécution de l'authentification SSL-VPN qui pourrait laisser les attaquants contourner l'authentification SAML et les contrôles d'authentification multi-facteurs associés. Suivie sous le numéro CVE-2026-19868, la cote CVSS est de 7.1. L'avis SNWLID-2026-0014 publié le 6 novembre 2026 indique que SonicWall PSIRT a enquêté sur un rapport indiquant une exploitation potentielle. Cette formulation indique que s

GBHackers

CVE-2026-19868 Que dois-je faire ? Vulnérabilités

Aussi sur BleepingComputer, SecurityWeek

CISA ajoute une vulnérabilité explicitée connue au catalogue

Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-19868 SonicWall SonicOS SSLVPN Utilisation de la vulnérabilité d'authentification à un facteur unique Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-0

CISA Advisories

CVE-2026-19868 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.