CVE-2026-19868: Vulnerabilidad de Autenticación de Factor Único en SonicWall SonicOS SSLVPN

El aviso de SonicWall, citado por SecurityWeek, dice "Una vulnerabilidad de aplicación de autenticación en el servicio SonicOS SSLVPN puede permitir a un usuario con credenciales válidas para un método de autenticación alternativo eludir controles de autenticación SAML."[1]SonicWall dijo que su equipo de seguridad de productos "ha investigado un reporte que indica explotación potencial de esta vulnerabilidad."[1] Security Affairs cita a la empresa diciendo "Se insta fuertemente a los clientes a actualizar a la versión más reciente lo antes posible."[2]SecurityWeek reporta que CISA agregó CVE-2026-19868 a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV) el mismo día.[1] Según Security Affairs, CISA ordena a las agencias federales corregir la falla antes del 20 de noviembre de 2026.[2]SecurityWeek dice que ni el proveedor ni CISA han compartido detalles sobre los ataques sospechosos.[1] El medio agrega que también es poco claro si la falla fue explotada como un zero-day.[1]Según SecurityWeek, los dispositivos afectados incluyen firewalls Gen7 TZ, NSa, NSsp y NSv con SonicOS 7.3.3-7015 o anterior.[1] Ostorlab reporta que la falla está corregida en 7.3.4-7013 y 8.2.3-8015.[3]Ostorlab señala que SonicWall dice que la falla "SOLO impacta la interfaz o servicio SonicOS SSLVPN si SAML está habilitado para inicios de sesión SSLVPN".[3] Ostorlab también dice que un usuario de internet sin cuenta en el firewall o sus fuentes de identidad no puede usar esta ruta.[3]SecurityWeek reporta que CVE-2026-19868 tiene una puntuación CVSS de 7.1[1]. Windows Forum reporta que otros agregadores citan 7.5[4].