CVE-2026-19868: Уразливість SonicWall SonicOS SSLVPN, пов'язана з використанням однофакторної аутентифікації

Відповідно до консультацій SonicWall, процитованих SecurityWeek, "Уразливість забезпечення аутентифікації в сервісі SonicOS SSLVPN може дозволити користувачу з дійсними обліковими даними для альтернативного методу аутентифікації обійти елементи управління аутентифікацією SAML."[1]SonicWall заявив, що його команда безпеки продукту "розглянула повідомлення, яке вказує на можливе використання цієї уразливості."[1] Видання Security Affairs цитує компанію з такими словами: "Клієнтам настійно рекомендується як можна скоріше оновитися до останнього випуску."[2]SecurityWeek повідомляє, що CISA додала CVE-2026-19868 до каталогу відомих експлуатованих уразливостей (KEV) у той же день.[1] За повідомленням Security Affairs, CISA наказує федеральним агентствам виправити дефект до 20 листопада 2026 року.[2]SecurityWeek повідомляє, що ні постачальник, ні CISA не поділилися жодними деталями про підозрювані атаки.[1] Видання додає, що також залишається неясним, чи була уразливість експлуатована як нульовий день.[1]За словами SecurityWeek, уражені пристрої включають брандмауери Gen7 TZ, NSa, NSsp та NSv з SonicOS 7.3.3-7015 або старішої версії.[1] Ostorlab повідомляє, що дефект виправлено у версіях 7.3.4-7013 та 8.2.3-8015.[3]Ostorlab зазначає, що SonicWall стверджує, що дефект "ВПЛИВАЄ ЛИШЕ на інтерфейс або сервіс SonicOS SSLVPN, якщо SAML увімкнено для входу SSLVPN".[3] Ostorlab також повідомляє, що користувач інтернету без облікового запису на брандмауері або його джерелах ідентифікації не може використовувати цей шлях.[3]SecurityWeek повідомляє, що CVE-2026-19868 має оцінку CVSS 7.1[1]. Windows Forum повідомляє, що інші агрегатори вказують 7.5[4].