SonicWall - CVE-2026-19868
Date de publication :
Il s’agit d’une vulnérabilité dans le service SSLVPN de SonicOS.
SonicOS est le système d’exploitation des pare-feu SonicWall. Il fournit les fonctions de filtrage réseau et de VPN SSL de ces équipements.
Elle concerne uniquement les configurations où SAML est activé pour les connexions SSLVPN. Le service n’applique pas correctement l’authentification SAML. Un utilisateur disposant d’identifiants valides pour une méthode d’authentification alternative peut s’en servir à la place du flux SAML. L’attaque s’effectue à distance par le réseau et nécessite un compte existant.
Elle permet de contourner les contrôles d’authentification SAML, y compris l’authentification multifacteur (MFA) imposée par SAML.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Contournement de la politique de sécurité
Exploitation
CWE-308 : Use of Single-factor Authentication
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Élevée
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
SonicOS Gen7 versions 7.3.3-7015 et antérieures (TZ 270 à TZ 670, NSa 2700 à NSa 6700, NSsp 10700 à NSsp 15700, NSv 270, NSv 470 et NSv 870)
- SonicOS Gen8 versions 8.2.2-8015 et antérieures (TZ 80 à TZ 680, NSa 2800 à NSa 5800, NSv XS à NSv L)
Solutions ou recommandations
• SonicOS Gen8 versions 8.2.3-8015 et supérieures