SonicWall SonicOS : la CISA alerte sur un contournement de MFA

La CISA ajoute une faille de contournement MFA de SonicWall SonicOS à son catalogue KEV, signe d'une exploitation possible.

L’agence américaine CISA vient d’inscrire une nouvelle vulnérabilité à son catalogue des failles exploitées (KEV). Elle touche SonicWall SonicOS, le système qui équipe les pare-feu de l’éditeur SonicWall. En effet, selon l’agence, des attaques réelles auraient pu l’utiliser. Cette inscription mérite donc une attention immédiate de la part des administrateurs.

Ce que l’on sait de la faille SonicWall SonicOS

La vulnérabilité porte l’identifiant CVE-2026-19868. En outre, elle est classée en gravité élevée. Deux scores CVSS sont cités : 7,1 et 7,5.

Elle est décrite comme une faiblesse liée au renforcement de l’authentification. Autrement dit, elle concerne les mécanismes qui protègent la connexion à l’équipement. Le titre de l’alerte évoque également un contournement de l’authentification multifacteur (MFA).

Les informations disponibles restent toutefois limitées. Elles ne détaillent pas ici les versions touchées, ni les correctifs précis. Il faut donc consulter l’avis officiel de SonicWall pour connaître le périmètre exact.

Par ailleurs, la CISA emploie une formulation prudente. Elle parle d’une exploitation possible, rapportée par des tiers. Ainsi, elle ne décrit pas de campagne attribuée à un groupe précis. En outre, aucun acteur malveillant n’est nommé à ce stade.

Pourquoi l’inscription au catalogue KEV change la donne

Le catalogue KEV recense les failles dont l’exploitation est signalée dans la nature. Il ne s’agit donc pas d’une simple liste de bugs théoriques. C’est également un outil de priorisation reconnu par de nombreuses équipes de sécurité.

En effet, les agences civiles fédérales américaines doivent corriger les failles du catalogue dans un délai imposé. Cette obligation ne s’applique pas aux entreprises privées. Néanmoins, elle sert de signal d’alarme à tous les secteurs, y compris en Europe.

De plus, les attaquants surveillent eux aussi ces publications. Une fois la faille rendue publique, les tentatives d’exploitation augmentent souvent. Par conséquent, le temps d’application des correctifs devient un facteur décisif.

Un contournement de MFA sur un pare-feu : un risque majeur

Un pare-feu se situe à la frontière du réseau. En effet, il filtre le trafic, gère les accès distants et protège les ressources internes. C’est pourquoi la moindre faille d’authentification sur cet équipement a de lourdes conséquences.

La MFA ajoute une barrière en plus du mot de passe. Cependant, si elle peut être contournée, cette protection perd son intérêt. Par exemple, un attaquant qui détient déjà un identifiant volé pourrait se connecter sans second facteur.

Ce scénario est d’autant plus préoccupant que les identifiants circulent massivement. En effet, ils proviennent de fuites de données, d’hameçonnage ou de logiciels voleurs d’informations. Ainsi, la MFA constitue souvent le dernier rempart.

Les équipements SonicWall sont par ailleurs régulièrement visés par des cybercriminels. Les pare-feu et les accès VPN d’entreprise attirent en effet les groupes de rançongiciels. Une prise de contrôle ouvre donc la porte au réseau interne.

Recommandations pour les administrateurs

Il n’existe donc pas de raison d’attendre. Voici les actions à mener en priorité :

• Consulter l’avis de SonicWall d’abord, afin d’identifier les versions de SonicOS concernées par la CVE-2026-19868.
• Ensuite, appliquer les correctifs dès qu’ils sont disponibles pour vos modèles de pare-feu.
• Limiter l’accès à l’interface d’administration, notamment en l’excluant d’internet.
• Examiner les journaux de connexion, par exemple pour repérer des accès inhabituels ou des échecs suivis de réussites.
• Enfin, renouveler les identifiants des comptes administrateurs si un doute existe.

En outre, vérifiez la configuration du pare-feu. Cherchez des comptes inconnus, des règles modifiées ou des changements inexpliqués. Enfin, prévenez votre équipe de réponse aux incidents en cas de signe suspect.

Ce qu’il faut retenir

• La CISA a ajouté la CVE-2026-19868, une faille de gravité élevée touchant SonicWall SonicOS, à son catalogue KEV.
• Deux scores CVSS sont également cités : 7,1 et 7,5.
• La faille est liée à l’authentification et évoque donc un contournement de la MFA.
• L’exploitation est qualifiée de possible, toutefois sans attribution à un groupe connu.
• Les organisations utilisant SonicOS doivent donc vérifier l’avis de l’éditeur, corriger rapidement et surveiller leurs journaux.

Cette alerte rappelle une réalité simple. Ainsi, un équipement de sécurité exposé doit être mis à jour sans délai. De plus, la MFA ne remplace pas une bonne hygiène de configuration et une surveillance continue.

Source : CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation