CVE-2026-19868: SonicWall SonicOS SSLVPN Verwendung von Single-Factor-Authentifizierung Sicherheitslücke

SecurityOnline berichtet, dass CISA am 6. November 2026 den Fehler aufgrund aktiver Angriffe in seinen Katalog bekannter ausgenutzer Sicherheitslücken aufnahm[1]. Nach Angaben desselben Mediums bestätigt SonicWalls Sicherheitshinweis SNWLID-2026-0014 den realen Missbrauch dieser Schwachstelle[1].Die Threat-Intelligence-Website OffSeq sagt, die Sicherheitslücke ermöglicht es einem Benutzer mit gültigen Anmeldedaten für eine alternative Authentifizierungsmethode, SAML-Authentifizierungskontrollen zu umgehen und möglicherweise SAML-erzwungene Multi-Factor-Authentifizierung (MFA) zu umgehen[2].GBHackers berichtet, dass die Schwachstelle nur SonicOS SSLVPN-Bereitstellungen betrifft, wenn SAML für VPN-Anmeldungen aktiviert ist[3].Nach Angaben von GBHackers betreffen betroffene Plattformen Gen7-Hardware-Firewalls und NSv-Appliances, auf denen SonicOS 7.3.3-7015 oder früher ausgeführt wird, sowie Gen8-Hardware- und NSv-Systeme, auf denen 8.2.2-8015 oder früher ausgeführt wird[3]. Das Medium berichtet, dass SonicWall 7.3.4-7013 und später für Gen7 sowie 8.2.3-8015 und später für Gen8 als behobene Versionen auflistet[3], und dass keine Umgehungslösung bereitgestellt wird[3].WindowsForum vermerkt, dass BleepingComputer berichtet[4] von einem CVSS-Score von 7,1, während andere Aggregatoren 7,5 aufführen[4].WindowsForum sagt, der Aggregator cve-security.com meldet ein bundesweit gültiges Sanierungsdatum vom 20. November 2026[5], aber das Forum fügt hinzu, dass es dies auf CISAs eigenem Katalogseite nicht bestätigen konnte[5].SecurityOnline zitiert SonicWall wie folgt: "Kunden werden dringend aufgefordert, so bald wie möglich auf die neueste Version zu aktualisieren"[1].