CVE-2026-19868: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability

SecurityOnline повідомляє, що 6 листопада 2026 року CISA додала помилку до каталогу Known Exploited Vulnerabilities через активні атаки[1]. За даними того ж видання, консультація безпеки SonicWall SNWLID-2026-0014 підтверджує реальне зловживання цією вразливістю[1].Сайт аналізу загроз OffSeq заявляє, що вразливість дозволяє користувачу з дійсними облікськими даними для альтернативного методу автентифікації обійти контролю SAML, потенційно обминаючи примусову мультифакторну автентифікацію SAML (MFA)[2].GBHackers повідомляє, що вразливість впливає на розгортання SonicOS SSLVPN лише коли SAML увімкнено для входу VPN[3].За даними GBHackers, уражені платформи включають апаратні брандмауери Gen7 та пристрої NSv на SonicOS 7.3.3-7015 або більш ранніх версіях, а також системи апаратного забезпечення Gen8 та NSv, що працюють на версії 8.2.2-8015 або більш ранніх[3]. Видання повідомляє, що SonicWall вказує версії 7.3.4-7013 та пізніші для Gen7, та 8.2.3-8015 та пізніші для Gen8 як виправлені версії[3], та обхідне рішення не надається[3].WindowsForum зазначає, що BleepingComputer повідомляє[4] оцінку CVSS 7.1, тоді як інші агрегатори вказують 7.5[4].WindowsForum говорить, що агрегатор cve-security.com повідомляє про федеральний термін виправлення 20 листопада 2026 року[5]. але форум додає, що він не міг це підтвердити на самій сторінці каталогу CISA[5].SecurityOnline цитує SonicWall, яка каже: "Клієнтам наполегливо рекомендується оновитися на останню версію якомога швидше"[1].