CVE-2026-19868: Vulnerabilidad de Autenticación de Un Solo Factor en SonicWall SonicOS SSLVPN

SecurityOnline reporta que el 6 de noviembre de 2026, CISA agregó el error a su catálogo de Vulnerabilidades Conocidas Explotadas debido a ataques activos[1]. Según la misma fuente, el aviso de seguridad SNWLID-2026-0014 de SonicWall confirma el abuso en el mundo real de esta falla[1].El sitio de inteligencia de amenazas OffSeq dice que la vulnerabilidad permite a un usuario con credenciales válidas para un método de autenticación alternativo eludir los controles de autenticación SAML, potencialmente eludiendo la autenticación multifactor (MFA) forzada por SAML[2].GBHackers reporta que la falla afecta las implementaciones de SonicOS SSLVPN solo cuando SAML está habilitado para inicios de sesión de VPN[3].Según GBHackers, las plataformas afectadas incluyen firewalls de hardware Gen7 y dispositivos NSv que ejecutan SonicOS 7.3.3-7015 o anterior, junto con sistemas Gen8 de hardware y NSv que ejecutan 8.2.2-8015 o anterior[3]. La fuente dice SonicWall enumera 7.3.4-7013 y posterior para Gen7, y 8.2.3-8015 y posterior para Gen8, como versiones corregidas[3], y que no se proporciona solución alternativa[3].WindowsForum señala que BleepingComputer reporta[4] una puntuación CVSS de 7.1, mientras que otros agregadores enumeran 7.5[4].WindowsForum dice que el agregador cve-security.com reporta una fecha de remediación federal del 20 de noviembre de 2026[5], pero el foro agrega que no pudo confirmarlo en la página del catálogo de CISA[5].SecurityOnline cita a SonicWall diciendo, "Se insta encarecidamente a los clientes a actualizar a la última versión lo antes posible"[1].