CVE-2026-19868: Уязвимость использования однофакторной аутентификации в SonicWall SonicOS SSLVPN

SecurityOnline сообщает, что 6 ноября 2026 года CISA добавила ошибку в каталог Known Exploited Vulnerabilities из-за активных атак[1]. По данным того же источника, рекомендация по безопасности SonicWall SNWLID-2026-0014 подтверждает реальное использование этой уязвимости[1].Сайт анализа угроз OffSeq говорит, что уязвимость позволяет пользователю с действительными учетными данными альтернативного метода аутентификации обойти элементы управления аутентификацией SAML, что может привести к обходу принудительной многофакторной аутентификации SAML (MFA)[2].GBHackers сообщает, что уязвимость влияет на развертывания SonicOS SSLVPN только при включении SAML для входа в VPN[3].По данным GBHackers, затронутые платформы включают аппаратные брандмауэры Gen7 и устройства NSv, работающие на SonicOS 7.3.3-7015 или более ранней версии, а также системы аппаратного обеспечения Gen8 и NSv, работающие на версии 8.2.2-8015 или более ранней[3]. Источник сообщает, что SonicWall указывает версии 7.3.4-7013 и более поздние для Gen7 и версии 8.2.3-8015 и более поздние для Gen8 как исправленные выпуски[3]. никакого обходного решения не предоставляется[3].WindowsForum отмечает, что BleepingComputer сообщает[4] оценку CVSS 7.1, в то время как другие агрегаторы указывают 7.5[4].WindowsForum говорит, что агрегатор cve-security.com сообщает о федеральном сроке исправления 20 ноября 2026 года[5]. форум добавляет, что не смог подтвердить это на странице каталога CISA[5].SecurityOnline цитирует SonicWall, говоря: "Клиентам настоятельно рекомендуется обновиться до последней версии как можно скорее"[1].