SonicWall åtgärdar SSL-VPN-brist för MFA som utnyttjats i attacker

SonicWall har släppt säkerhetsuppdateringar för sju sårbarheter i företagets SonicOS-brandväggar. En av dem är en brist som gör det möjligt att kringgå SSL-VPN-autentisering och som har utnyttjats i attacker. Företaget uppmanar kunder att installera de senaste uppdateringarna.

Brister, som spåras som CVE-2026-19868, kan göra det möjligt för angripare med giltiga inloggningsuppgifter för en alternativ autentiseringsmetod att kringgå SAML-kontroller, eventuellt även SAML-tvingad multifaktorautentisering (MFA). Den har ett CVSS-allvarlighetsbetyg på 7.1 och påverkar bara SonicOS SSL-VPN-tjänster som har konfigurerats för att använda SAML.

SonicWall uppgav att företagets incidenthanteringsteam för produktsäkerhet undersökt en rapport om möjlig exploatering, men delade inga detaljer. USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet (CISA) lade till bristen i sin katalog över kända utnyttjade sårbarheter (KEV). CISA beordrade federala myndigheter inom den civila delen av den verkställande grenen att säkra berörda system senast den 20 november 2026. Ryan Harris på The Electronic Office upptäckte och rapporterade sårbarheten.

Uppdateringarna åtgärdar även sex andra sårbarheter i SonicOS. Två brister i hanteringsgränssnittet har allvarlighetsbetyget 8.8 och kan under vissa förhållanden låta obehöriga angripare utföra otillåtna åtgärder. Övriga problem omfattar buffertöverskridningar före autentisering i SSL-VPN- och TACACS+-tjänsterna, vilket kan orsaka överbelastningsförhållanden, samt svag lösenordshashning i virtuella apparater.

Sårbarheterna påverkar SonicOS Gen7 version 7.3.3-7015 och tidigare samt Gen8 version 8.2.2-8015 och tidigare. SonicWall har åtgärdat problemen i versionerna 7.3.4-7013 och 8.2.3-8015. Företaget uppger att det inte finns några tillfälliga lösningar.