CVE-2026-19868: Vulnerabilidade de Autenticação de Fator Único do SonicWall SonicOS SSLVPN

A SecurityOnline reporta que em 6 de novembro de 2026, a CISA adicionou o bug ao seu catálogo de Vulnerabilidades Conhecidas como Exploradas devido a ataques ativos[1]. De acordo com o mesmo veículo, o aviso de segurança SNWLID-2026-0014 da SonicWall confirma abuso do mundo real dessa falha[1].O site de inteligência de ameaças OffSeq diz que a vulnerabilidade permite que um usuário com credenciais válidas para um método de autenticação alternativo contorne controles de autenticação SAML, potencialmente contornando a autenticação multifator (MFA) imposta por SAML[2].A GBHackers reporta que a falha afeta implantações do SonicOS SSLVPN apenas quando SAML está habilitado para logins VPN[3].De acordo com a GBHackers, as plataformas afetadas incluem firewalls de hardware Gen7 e appliances NSv executando SonicOS 7.3.3-7015 ou anterior, junto com sistemas Gen8 de hardware e NSv executando 8.2.2-8015 ou anterior[3]. O veículo diz que a SonicWall lista 7.3.4-7013 e posterior para Gen7, e 8.2.3-8015 e posterior para Gen8, como versões corrigidas[3], e que nenhuma solução alternativa é fornecida[3].O WindowsForum nota que a BleepingComputer reporta[4] uma pontuação CVSS de 7,1, enquanto outros agregadores listam 7,5[4].O WindowsForum diz que o agregador cve-security.com reporta uma data federal de remediação de 20 de novembro de 2026[5], mas o fórum adiciona que não conseguiu confirmar na página de catálogo da própria CISA[5].A SecurityOnline cita a SonicWall dizendo, "Os clientes são fortemente instados a atualizar para a versão mais recente assim que possível"[1].