SISR Tech Radar

SonicOS : contournement de la MFA SAML confirmé exploité

SonicOS : contournement de la MFA SAML confirmé exploité

CISA a ajouté CVE-2026-19868 au KEV : des identifiants valides permettent de contourner la MFA SAML du SSL-VPN lorsque SAML est activé. SonicWall a aussi corrigé sept failles Gen 7/8, dont cinq attaques à distance sans authentification ; installer les correctifs et vérifier les chemins d’authentification alternatifs.

Sources (2)
Updated Nov 10, 2026
SonicOS : contournement de la MFA SAML confirmé exploité - SISR Tech Radar | NBot | nbot.ai