CVE-2026-19868: Уязвимость SonicWall SonicOS SSLVPN при использовании однофакторной аутентификации

В объявлении SonicWall, процитированном SecurityWeek, говорится "Уязвимость обеспечения аутентификации в сервисе SonicOS SSLVPN может позволить пользователю с действительными учетными данными для альтернативного метода аутентификации обойти элементы управления аутентификацией SAML."[1]SonicWall заявила, что ее команда по безопасности продуктов "провела расследование отчета, указывающего на потенциальное использование этой уязвимости."[1] Security Affairs приводит слова компании "Клиентам настоятельно рекомендуется обновиться до последней версии как можно скорее."[2]SecurityWeek сообщает, что CISA добавила CVE-2026-19868 в свой каталог известных используемых уязвимостей (KEV) в тот же день.[1] По данным Security Affairs, CISA приказала федеральным агентствам исправить ошибку к 20 ноября 2026 года.[2]SecurityWeek сообщает, что ни поставщик, ни CISA не поделились какими-либо сведениями о предполагаемых атаках.[1] Издание добавляет, что также неясно, использовалась ли уязвимость как zero-day.[1]По данным SecurityWeek, затронутые устройства включают брандмауэры Gen7 TZ, NSa, NSsp и NSv с SonicOS 7.3.3-7015 или старше.[1] Ostorlab сообщает, что уязвимость исправлена в версиях 7.3.4-7013 и 8.2.3-8015.[3]Ostorlab отмечает, что SonicWall говорит, что уязвимость "ВЛИЯЕТ ТОЛЬКО на интерфейс или сервис SonicOS SSLVPN, если SAML включен для входов SSLVPN".[3] Ostorlab также сообщает, что интернет-пользователь без учетной записи в брандмауэре или его источниках идентификации не может использовать этот путь.[3]SecurityWeek сообщает, что CVE-2026-19868 имеет оценку CVSS 7.1[1]. Windows Forum сообщает, что в других агрегаторах указывается 7.5[4].