SonicWall corrige une faille SSLVPN qui laisse un mot de passe volé contourner le SAML et son MFA

Le 6 novembre 2026, SonicWall a publié l’avis SNWLID-2026-0014 pour corriger CVE-2026-19868, une faille d’application de l’authentification dans le SSLVPN de SonicOS qui permet à des identifiants valides d’une méthode alternative de contourner le SAML et le MFA qu’il impose. Ajoutée le même jour au catalogue KEV de la CISA pour exploitation active, elle doit être corrigée avant le 20 novembre 2026 sur les pare-feu Gen7 et Gen8.