L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a inscrit une faille affectant les pare-feu SonicWall SonicOS à son catalogue des vulnérabilités connues exploitées (KEV), après que des rapports ont indiqué une exploitation active dans la nature. La vulnérabilité, identifiée sous la référence CVE-2026-19868, présente un score CVSS de 7,1 selon l’échelle officielle, bien que certaines sources l’évaluent à 7,5.

Le défaut réside dans le service SSL-VPN de SonicOS. Il permet à un utilisateur disposant d’identifiants valides pour une méthode d’authentification alternative de contourner les contrôles d’authentification SAML, y compris l’authentification multifactorielle (MFA) imposée par ce protocole. SonicWall a reconnu avoir enquêté sur un signalement évoquant une exploitation potentielle de cette faille et exhorte ses clients à appliquer les correctifs sans délai.

Le constructeur a publié des mises à jour corrigeant cette faille ainsi que six autres vulnérabilités de gravité élevée. Parmi elles, deux failles d’interface de gestion (CVE-2026-107155 et CVE-2026-107154) obtiennent un score CVSS de 8,8 et pourraient permettre à un attaquant non authentifié d’effectuer des opérations non autorisées sous certaines conditions. Une troisième faille, CVE-2026-82308 (CVSS 7,5), concerne un débordement de tampon pré-authentification dans le service SSL-VPN pouvant entraîner un déni de service au niveau applicatif.