La société SonicWall a annoncé la publication de mises à jour de sécurité urgentes pour remédier à une faille de sécurité grave dans le système d'exploitation SonicOS, qui affecte directement ses composants de réseaux VPN. Cette vulnérabilité, répertoriée sous l'identifiant CVE-2026-19868, permet aux attaquants disposant d'identifiants pour des méthodes d'authentification alternatives de contourner les contrôles d'authentification SAML, y compris le contournement de l'authentification multifacteur (MFA) exigée.
Qu'est-ce que cela signifie pour les utilisateurs ?
La gravité de cette vulnérabilité réside dans le fait qu'elle affaiblit considérablement la sécurité de l'accès à distance. Si un utilisateur a activé l'option de connexion basée sur SAML, un attaquant possédant des identifiants valides pour une autre méthode peut accéder au système sans avoir à passer les tests SAML ou l'authentification multifacteur. La faille a été classée dans la catégorie de haute criticité avec un score de 7.1 sur l'échelle CVSS.
Mesures requises
SonicWall a confirmé que son équipe de sécurité des produits a enquêté sur des rapports indiquant une exploitation potentielle de cette vulnérabilité dans des attaques réelles. Par conséquent, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté la faille à sa liste des vulnérabilités connues et exploitées (KEV), obligeant les agences fédérales à corriger le défaut au plus tard le 20 novembre.
Les appareils concernés comprennent :
- Les appareils Gen7 (TZ, NSa, NSsp, NSv) exécutant SonicOS 7.3.3-7015 ou des versions antérieures.
- Les appareils Gen8 (TZ, NSa, NSv) exécutant SonicOS 8.2.2-8015 ou des versions antérieures.
Les administrateurs système doivent effectuer la mise à niveau immédiate vers les versions 7.3.4-7013 ou 8.2.3-8015, car il n'existe aucune solution de contournement (Workarounds) pour atténuer les risques autres que la mise à jour logicielle.
Vulnérabilités supplémentaires
En plus de cette faille, le bulletin de sécurité comprenait six autres vulnérabilités, dont deux dans l'interface de gestion de SonicOS avec un score de criticité de 8.8, permettant aux attaquants d'exécuter des actions non autorisées sans avoir à se connecter dans certaines circonstances, ainsi que d'autres failles liées à un dépassement de tampon (Buffer Overflow) dans le service SSL VPN et le client d'authentification TACACS+, ce qui pourrait entraîner des attaques par déni de service (DoS).