CVE-2026-19868: Vulnerabilidade de Uso de Autenticação de Fator Único no SonicWall SonicOS SSLVPN

O aviso do SonicWall, conforme citado pelo SecurityWeek, diz "Uma vulnerabilidade de imposição de autenticação no serviço SonicOS SSLVPN pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML."[1]O SonicWall disse que seu time de segurança de produtos "investigou um relatório indicando possível exploração dessa vulnerabilidade."[1] Security Affairs cita a empresa dizendo "Clientes são fortemente aconselhados a atualizar para a versão mais recente assim que possível."[2]SecurityWeek relata que CISA adicionou CVE-2026-19868 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) no mesmo dia.[1] De acordo com Security Affairs, CISA ordena que agências federais corrijam a falha até 20 de novembro de 2026.[2]SecurityWeek diz que nem o fornecedor nem CISA compartilharam detalhes sobre os ataques suspeitos.[1] O veículo acrescenta que também não está claro se a falha foi explorada como um zero-day.[1]De acordo com SecurityWeek, os dispositivos afetados incluem firewalls Gen7 TZ, NSa, NSsp e NSv com SonicOS 7.3.3-7015 ou mais antigo.[1] Ostorlab relata que a falha é corrigida em 7.3.4-7013 e 8.2.3-8015.[3]Ostorlab observa que o SonicWall diz que a falha "APENAS afeta a interface ou serviço SonicOS SSLVPN se SAML estiver habilitado para logins SSLVPN".[3] Ostorlab também diz que um usuário da internet sem conta no firewall ou em suas fontes de identidade não pode usar esse caminho.[3]SecurityWeek relata que CVE-2026-19868 tem uma pontuação CVSS de 7,1[1]. Windows Forum relata que outros agregadores listam 7,5[4].