SonicOS : contournement de la MFA SAML confirmé exploité
CISA a ajouté CVE-2026-19868 au KEV : des identifiants valides permettent de contourner la MFA SAML du SSL-VPN lorsque SAML est activé. SonicWall a aussi corrigé sept failles Gen 7/8, dont cinq attaques à distance sans authentification ; installer les correctifs et vérifier les chemins d’authentification alternatifs.
Sources (2)
Updated Nov 10, 2026