Le 6 novembre 2026, SonicWall a publié un correctif pour un contournement d’authentification dans SSL-VPN, identifié CVE-2026-19868. L’avis concerne les configurations SAML, utilisées pour déléguer la connexion à un fournisseur d’identité. Pour une petite entreprise, la question pratique est de vérifier que chaque chemin d’accès distant applique bien les contrôles attendus.
Une autre méthode peut éviter le parcours SAML
La faille suppose des identifiants valides pour une méthode d’authentification alternative. Elle peut alors permettre d’éviter SAML, y compris sa vérification multifacteur. Il ne s’agit donc pas d’un accès universel sans mot de passe. Le Centre canadien pour la cybersécurité confirme l’ajout au catalogue des vulnérabilités exploitées de CISA le 6 novembre. Le risque mérite une action rapide sans attendre de connaître le détail des attaques.
Identifier le bon produit et la bonne version
Le bulletin officiel canadien confirme le besoin de mise à jour de SonicOS. Demandez à votre prestataire de confirmer la version corrigée correspondant au modèle Gen7 ou Gen8, à partir des informations de maintenance SonicWall. BleepingComputer précise les conditions SAML; SecurityWeek souligne que les circonstances des attaques et leur éventuel caractère zero-day ne sont pas publiques. Ne déduisez pas un scénario d’intrusion précis à partir de cette seule alerte et ne confondez pas SonicOS avec SMA1000.
Préparer une mise à jour contrôlée
Demandez à votre administrateur ou prestataire de relever le modèle, la version installée et les méthodes SSL-VPN réellement autorisées. Préparez le retour à la configuration sauvegardée et un accès de maintenance avant le changement. Après installation, conservez le numéro de version et testez une connexion autorisée depuis l’extérieur. Une MFA qui fonctionne sur le parcours habituel ne prouve pas que les autres parcours sont correctement bloqués.
Examiner les accès déjà utilisés
Pour votre entreprise, rapprochez les connexions VPN des traces du fournisseur d’identité et des comptes autorisés. Un accès inattendu doit être examiné avec le prestataire, en conservant les journaux. La mise à jour ferme une faille; elle ne prouve pas l’absence d’accès antérieur. Si des identifiants ont été détournés, leur renouvellement et la fermeture des sessions se font dans les systèmes qui les acceptent.
Le lien avec Soclyde
Les identifiants d’administration du pare-feu et les accès de secours doivent rester retrouvables sans circuler dans des courriels. Soclyde les conserve dans un coffre chiffré sur les appareils de l’utilisateur. Cette organisation aide à préparer une intervention et à conserver les nouveaux mots de passe. Elle ne corrige pas SonicOS et n’impose pas la MFA à la place du fournisseur d’identité.
À retenir
Faites confirmer la version corrigée, puis vérifiez les chemins de connexion et les traces VPN. Pour préparer le renouvellement des accès après une anomalie, consultez le guide mot de passe piraté : que faire.
