SonicWall : faille MFA SSL-VPN activement exploitée, CISA alerte
7 novembre 2026 · Cybersécurité
SonicWall a publié des correctifs pour sept vulnérabilités dans SonicOS, dont CVE-2026-19868, une faille de contournement de l'authentification SAML/MFA dans les services SSL-VPN, avec un score CVSS de 7,1. La CISA a ajouté cette faille à son catalogue KEV, confirmant son exploitation active, et a ordonné aux agences fédérales de sécuriser leurs systèmes avant le 20 novembre 2026. Le lot de correctifs inclut également deux failles d'interface de gestion notées 8,8 permettant des opérations non autorisées sans authentification. Ces événements s'inscrivent dans une série d'attaques ciblant les appliances SonicWall depuis juillet 2026.
Impact marchés
SonicWall (non coté) est au cœur de l'alerte. Le secteur des équipements de sécurité réseau et VPN est concerné. Les fournisseurs de solutions de gestion des identités et MFA pourraient bénéficier d'une attention accrue. Les entreprises utilisant SonicOS Gen7 ≤7.3.3-7015 et Gen8 ≤8.2.2-8015 sont exposées.
Opportunités
Opportunité pour les acteurs de la sécurité des accès distants et de l'authentification forte (MFA, Zero Trust) face à la multiplication des failles VPN. Risque opérationnel élevé pour les entreprises n'ayant pas mis à jour leurs appliances SonicWall, notamment dans des secteurs régulés ou fédéraux.