CVE-2026-19868: SonicWall SonicOS SSLVPN Anfälligkeit bei Verwendung von Single-Factor-Authentifizierung

In der von SecurityWeek zitierten Mitteilung von SonicWall heißt es: "Eine Authentifizierungserzwingungs-Anfälligkeit im SonicOS SSLVPN-Dienst kann es einem Benutzer mit gültigen Anmeldedaten für eine alternative Authentifizierungsmethode ermöglichen, die SAML-Authentifizierungskontrollen zu umgehen."[1]SonicWall gab an, dass sein Produktsicherheitsteam "einen Bericht untersucht hat, der auf eine mögliche Ausnutzung dieser Anfälligkeit hinweist."[1] Security Affairs zitiert das Unternehmen wie folgt: "Kunden werden dringend aufgefordert, so bald wie möglich auf die neueste Version zu aktualisieren."[2]SecurityWeek berichtet, dass CISA CVE-2026-19868 am selben Tag zu seinem Katalog bekannter ausgenutzte Anfälligkeiten (Known Exploited Vulnerabilities, KEV) hinzugefügt hat.[1] Nach Angaben von Security Affairs ordnet CISA Bundesbehörden an, den Fehler bis zum 20. November 2026 zu beheben.[2]SecurityWeek berichtet, dass weder der Hersteller noch CISA Details zu den vermuteten Angriffen weitergegeben haben.[1] Das Medium fügt hinzu, dass auch unklar ist, ob der Fehler als Zero-Day ausgenutzt wurde.[1]Nach Angaben von SecurityWeek betroffene Geräte sind Gen7 TZ, NSa, NSsp und NSv Firewalls mit SonicOS 7.3.3-7015 oder älter.[1] Ostorlab berichtet, dass der Fehler in 7.3.4-7013 und 8.2.3-8015 behoben ist.[3]Ostorlab vermerkt, dass SonicWall sagt, der Fehler "BETRIFFT NUR die SonicOS SSLVPN-Schnittstelle oder den Dienst, wenn SAML für SSLVPN-Anmeldungen aktiviert ist".[3] Ostorlab gibt auch an, dass ein Internetbenutzer ohne Konto in der Firewall oder seinen Identitätsquellen diesen Weg nicht nutzen kann.[3]SecurityWeek berichtet, dass CVE-2026-19868 einen CVSS-Score von 7,1 hat[1]. Windows Forum berichtet, dass andere Aggregatoren 7,5 aufführen[4].