CVE-2026-19868

7.5Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Une vulnérabilité d'exécution d'authentification dans le service SonicOS SSLVPN peut permettre à un utilisateur ayant des références valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML. Une exploitation réussie peut également contourner l'authentification multifacteurs (AMF) renforcée par SAML.

Texte officiel (anglais)

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Undergoing Analysis · CWE-308

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque demande des conditions particulières.

Ce qu’un attaquant pourrait faire

lire des données confidentielles
modifier des données ou le système

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

6 nov.13:00

CISA ajoute une vulnérabilité explicitée connue au catalogue

Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-19868 SonicWall SonicOS SSLVPN Utilisation de la vulnérabilité d'authentification à un facteur unique Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-0

CISA Advisories

CVE-2026-19868 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.