CISA alerte sur une faille MFA bypass SonicWall exploitée
9 novembre 2026 · Cybersécurité
La CISA a ajouté la vulnérabilité CVE-2026-19868 (CVSS 7.1/7.5) affectant SonicWall SonicOS à son catalogue KEV, suite à des rapports d'exploitation potentielle. Cette faille permet de contourner l'authentification SAML et le MFA sur le service SSL-VPN. SonicWall a également patché plusieurs autres failles de haute sévérité, dont deux permettant des opérations non autorisées à distance. Les agences FCEB doivent appliquer les correctifs avant le 20 novembre 2026.
Impact marchés
Secteur cybersécurité et équipements réseau concernés. SonicWall est un acteur majeur des VPN et pare-feu d'entreprise. Les fournisseurs de solutions MFA et d'accès sécurisé sont indirectement concernés. Risque accru pour les entreprises utilisant SonicOS dans leurs infrastructures réseau.
Opportunités
Opportunité pour les concurrents de SonicWall (Palo Alto Networks, Fortinet, Check Point) de capter des clients inquiets. Risque pour SonicWall de perte de confiance client. Les entreprises spécialisées dans la gestion des vulnérabilités et le patch management pourraient bénéficier d'une demande accrue.