Une faille VPN exploitée fait sauter la double authentification : votre VPN perso n’est pas visé

Une faille dans les pare-feu SonicWall, déjà exploitée par des attaquants, permet d’entrer dans le VPN de certaines entreprises sans passer par la double authentification.

Le mot “VPN” dans un titre d’alerte suffit à inquiéter. Pourtant, cette faille ne concerne ni le VPN installé sur votre smartphone, ni votre box internet. Elle vise un équipement professionnel précis, que des milliers d’entreprises utilisent pour faire travailler leurs salariés à distance. Voici ce qui se passe réellement, qui doit agir, et ce que cela change pour vous si vous télétravaillez.

Ce que fait cette faille, concrètement

Référencée CVE-2026-19868, la vulnérabilité touche le service VPN SSL de SonicOS, le système qui fait tourner les pare-feu SonicWall. Elle a été rendue publique le 6 novembre dans un bulletin de sécurité du fabricant, avec une note de gravité de 7,1 sur 10.

Le principe est simple. Beaucoup d’entreprises imposent une connexion via SAML, un système d’authentification unique qui passe par leur fournisseur d’identité et déclenche la double authentification (un code sur le téléphone, par exemple). La faille permet à quelqu’un qui possède des identifiants valides pour un autre mode de connexion de contourner ce passage obligé. Résultat : la double authentification n’est plus demandée, et un simple mot de passe suffit pour ouvrir une session VPN sur le réseau de l’entreprise.

Il ne s’agit pas d’un piratage du chiffrement. C’est une erreur de logique dans la façon dont le pare-feu vérifie qui a le droit d’entrer.

Qui est réellement concerné

Le périmètre est étroit. Sont touchés les pare-feu SonicWall de génération 7 (gammes TZ, NSa, NSsp et NSv) sous SonicOS 7.3.3-7015 ou antérieur, et ceux de génération 8 (TZ, NSa et NSv) sous SonicOS 8.2.2-8015 ou antérieur. Et seulement si la connexion SAML est activée pour le VPN SSL.

Les particuliers ne sont pas concernés. Un VPN grand public, celui que l’on installe pour protéger sa connexion ou regarder un programme à l’étranger, fonctionne avec ses propres serveurs et n’a rien à voir avec ces équipements. Même chose pour les box des opérateurs.

Les salariés, en revanche, peuvent l’être indirectement : si votre entreprise vous fait télétravailler via un pare-feu SonicWall configuré de cette façon, c’est son réseau qui est exposé, et vos identifiants de travail deviennent la clé d’entrée.

Une faille prise très au sérieux aux États-Unis

SonicWall indique avoir enquêté sur un signalement d’exploitation possible, sans donner de détails sur les attaques. L’agence américaine de cybersécurité, la CISA, a ajouté la faille à son catalogue des vulnérabilités activement exploitées le jour même de sa publication.

Conséquence : les administrations fédérales américaines ont jusqu’au 20 novembre pour corriger leurs équipements, soit 14 jours. Ce catalogue compte désormais 20 failles SonicWall, signe que ces pare-feu, placés en première ligne face à internet, sont une cible récurrente.

Ni SonicWall ni la CISA n’ont précisé combien d’organisations avaient été visées. On ignore aussi si la faille a été exploitée avant la sortie du correctif.

Ce que les entreprises doivent faire

Il n’existe aucune solution de contournement. La seule parade est la mise à jour : SonicOS 7.3.4-7013 ou supérieur pour la génération 7, et 8.2.3-8015 ou supérieur pour la génération 8. Le même correctif règle six autres failles, dont deux notées 8,8 sur 10 qui touchent l’interface d’administration.

La mise à jour ne dit pas si quelqu’un est déjà entré. Les équipes informatiques ont donc intérêt à comparer les connexions VPN enregistrées par le pare-feu avec celles validées par leur fournisseur d’identité : une session ouverte sans connexion SAML correspondante est un signal d’alerte.

Télétravailleurs : vos identifiants sont la vraie porte d’entrée

Pour exploiter cette faille, l’attaquant doit d’abord disposer d’identifiants valides. Ceux-ci sont rarement devinés : ils sont volés, le plus souvent par un faux e-mail qui imite une page de connexion, ou récupérés dans une fuite de données. C’est sur ce point que chacun peut agir.

Ne réutilisez jamais votre mot de passe professionnel ailleurs, méfiez-vous de toute page de connexion reçue par e-mail, et signalez à votre service informatique toute demande de double authentification que vous n’avez pas déclenchée. Côté connexion, un VPN comme NordVPN chiffre votre trafic quand vous travaillez depuis un Wi-Fi public, dans un train ou un café, et sa protection contre les menaces bloque une partie des sites de phishing. Il ne corrige pas le pare-feu de votre employeur, mais il réduit les occasions de se faire voler ses identifiants. L’offre 2 ans est actuellement proposée à partir de 3,37 € par mois au lieu de 11,59 €, avec une garantie satisfait ou remboursé de 30 jours.

Profiter de l’offre NordVPN

👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.

Ce qu'il faut savoir sur nos bons plans

Ce contenu vous est proposé par les experts bons plans de 01net.
La rédaction n’a pas participé à la réalisation de ce contenu. 01net est susceptible de percevoir une rémunération lorsqu’un des lecteurs procède à un achat via les liens intégrés dans cet article. Les prix mentionnés dans cet article sont susceptibles d'évoluer très rapidement.