Les administrateurs de pare-feux SonicWall doivent traiter rapidement la vulnérabilité CVE-2026-19868, qui affecte le service SSL-VPN de SonicOS. Signalée le 6 novembre 2026, elle concerne un scénario précis : les équipements dont l’accès SSL-VPN est configuré avec l’authentification SAML.
Le problème porte sur l’application des contrôles d’authentification. Selon SonicWall, un utilisateur disposant d’identifiants valides pour une autre méthode d’authentification pourrait contourner les contrôles SAML. Dans ce cas, le contournement peut aussi concerner le MFA imposé au sein de ce parcours SAML. Il ne s’agit donc pas d’une faille permettant à n’importe quel internaute de désactiver le MFA : l’attaque suppose l’usage d’identifiants valides associés à une méthode de connexion alternative.
SonicWall indique avoir examiné un signalement faisant état d’une exploitation potentielle. Le même jour, l’agence américaine CISA a ajouté CVE-2026-19868 à son catalogue des vulnérabilités connues comme exploitées. Le Centre canadien pour la cybersécurité a également relayé l’alerte et recommandé aux organisations d’appliquer les mises à jour nécessaires.
Le périmètre concerne les pare-feux Gen 7, physiques ou virtuels, sous SonicOS 7.3.3-7015 ou une version antérieure, ainsi que les modèles Gen 8 sous SonicOS 8.2.2-8015 ou une version antérieure. Pour corriger le problème, SonicWall recommande SonicOS 7.3.4-7013 ou une version ultérieure sur Gen 7, et SonicOS 8.2.3-8015 sur Gen 8.
Pour les équipes IT marocaines concernées, la première étape consiste à identifier les appliances exposées et à vérifier si SAML est activé sur le portail SSL-VPN. Il faut ensuite planifier l’installation du firmware corrigé, contrôler les méthodes d’authentification alternatives encore nécessaires et examiner les journaux de connexions VPN récents. Les connexions qui ne correspondent pas au parcours attendu chez le fournisseur d’identité méritent une vérification prioritaire.
