SonicWall corrige una falla de SSL-VPN que permite eludir MFA y se explotó en ataques

SonicWall publicó actualizaciones de seguridad para siete vulnerabilidades en sus cortafuegos SonicOS. Una de ellas permite eludir la autenticación de SSL-VPN y se ha explotado en ataques. La empresa instó a sus clientes a instalar las últimas actualizaciones.

Identificada como CVE-2026-19868, la falla puede permitir que atacantes con credenciales válidas para un método de autenticación alternativo eludan los controles de autenticación SAML, incluida potencialmente la autenticación multifactor (MFA) exigida mediante SAML. Tiene una puntuación de gravedad CVSS de 7.1 y solo afecta a los servicios SSL-VPN de SonicOS configurados para usar SAML.

SonicWall indicó que su equipo de respuesta a incidentes de seguridad de productos investigó un informe sobre una posible explotación, pero no compartió detalles. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió la falla a su catálogo de vulnerabilidades explotadas conocidas (KEV). CISA ordenó a las agencias federales civiles del poder ejecutivo que protegieran los sistemas afectados antes del 20 de noviembre de 2026. Ryan Harris, de The Electronic Office, descubrió y notificó la vulnerabilidad.

Las actualizaciones también corrigen otras seis vulnerabilidades de SonicOS. Dos fallas en la interfaz de administración tienen una gravedad de 8.8 y, en ciertas condiciones, podrían permitir que atacantes sin autenticar realicen operaciones no autorizadas. Otros problemas incluyen desbordamientos de búfer previos a la autenticación en los servicios SSL-VPN y TACACS+, que podrían causar denegación de servicio, y un método débil de hash de contraseñas en dispositivos virtuales.

Las vulnerabilidades afectan a SonicOS Gen7 versión 7.3.3-7015 y anteriores, y Gen8 versión 8.2.2-8015 y anteriores. SonicWall corrigió los problemas en las versiones 7.3.4-7013 y 8.2.3-8015. La empresa afirma que no hay soluciones alternativas.