L’Agence américaine de cybersécurité, la CISA, a ajouté une vulnérabilité de haute sévérité touchant les équipements SonicWall à sa liste des failles activement exploitées. Cette décision intervient après la réception de signalements suggérant des attaques ciblées dans des conditions réelles.
Détails techniques de la vulnérabilité
La faille, répertoriée sous l’identifiant CVE-2026-19868, présente un score de gravité élevé sur l’échelle CVSS. Elle réside dans le service SSL-VPN du système d’exploitation SonicOS et concerne le renforcement de l’authentification. Concrètement, un utilisateur muni d’identifiants valides pour une méthode alternative peut contourner les contrôles d’authentification SAML ainsi que l’authentification multifacteur associée.
Recommandations pour les administrateurs
Dans un bulletin de sécurité publié, l’éditeur SonicWall a reconnu avoir enquêté sur des cas d’exploitation potentielle de cette brèche. Les organisations utilisant ces dispositifs sont fortement invitées à installer les correctifs fournis le plus rapidement possible pour protéger leurs infrastructures contre toute intrusion non autorisée.
Source : The Hacker News
