Vulnérabilité critique dans SonicWall SonicOS

Produits concernés

• SonicWall SonicOS Gen7 version 7.3.3-7015 et antérieures

• SonicWall SonicOS Gen8 version 8.2.2-8015 et antérieures

Prérequis

• Accès réseau au service SSLVPN de l'équipement SonicWall

• Authentification SAML activée pour les connexions SSLVPN

• Identifiants valides pour une autre méthode d'authentification configurée sur l'équipement

Risques

• Accès au réseau interne de l'entreprise

• Exploitation d'informations d'identification

Résumé

Une vulnérabilité de type "Contournement d'authentification" affectant les pare-feux SonicWall a récemment été publiée par l'éditeur SonicWall.

Le niveau de criticité initial de cette vulnérabilité est de 7.5 (score CVSSv3.1).

La solution SonicOS est le système d'exploitation des pare-feux SonicWall, qui assure notamment le filtrage réseau et l'accès VPN distant des utilisateurs (SSLVPN).

• CVE-2026-19868 : Une vulnérabilité dans le mécanisme d'application de l'authentification du service SSLVPN de SonicOS pourrait permettre à un attaquant disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles d'authentification SAML. L'exploitation de cette CVE pourrait permettre à l'attaquant de contourner l'authentification multifacteur (MFA) imposée via SAML et d'accéder au réseau interne de l'entreprise au travers du VPN.

Des traces d'exploitation par des groupes d'attaquants ont été identifiées.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre pour toute machine exposée sur Internet.

Solutions

Détection de la compromission :

Afin de vérifier si un équipement est compromis, vous pouvez :

• Rechercher dans les journaux de l'équipement les connexions SSLVPN réussies de comptes censés s'authentifier uniquement via SAML

• Corréler ces connexions avec les journaux du fournisseur d'identité SAML : une connexion VPN sans authentification correspondante côté fournisseur d'identité est suspecte

• Recenser les comptes disposant d'identifiants pour une méthode d'authentification autre que SAML (comptes locaux, LDAP, RADIUS) et vérifier leur légitimité

Aucun indicateur de compromission public n'est disponible à l'heure de l'émission de ce bulletin.

Remédiation

Mettre à jour SonicOS vers les versions :

• 7.3.4-7013 et supérieures (Gen7)

• 8.2.3-8015 et supérieures (Gen8)

Mitigation

Aucune mitigation officielle n'est disponible. La mise à jour est la seule mesure corrective.