SonicWall a publicat actualizări pentru o vulnerabilitate SonicOS SSL-VPN care poate permite ocolirea autentificării SAML și a verificării multifactor impuse prin aceasta. Problema, identificată drept CVE-2026-19868, a fost inclusă pe 6 noiembrie în catalogul CISA al vulnerabilităților exploatate în atacuri.
Ce condiții trebuie îndeplinite
Conform înregistrării CVE publicate de SonicWall, atacatorul trebuie să dețină credențiale valide pentru o metodă alternativă de autentificare. Nu este vorba despre acces universal fără parolă la orice echipament al producătorului.
Potrivit SecurityWeek, vulnerabilitatea privește serviciul SSL-VPN atunci când autentificarea SAML este activată. Avizul producătorului datează din 6 noiembrie și acoperă șapte probleme de securitate.
Versiunile afectate și actualizările disponibile
Sunt afectate echipamentele Gen7 care rulează SonicOS 7.3.3-7015 sau versiuni mai vechi și echipamentele Gen8 cu SonicOS 8.2.2-8015 sau versiuni mai vechi. Corecțiile sunt disponibile în SonicOS 7.3.4-7013 pentru Gen7 și 8.2.3-8015 pentru Gen8.
Nu este indicată o soluție provizorie care să înlocuiască actualizarea. Administratorii trebuie să verifice generația echipamentului și versiunea instalată, apoi să urmeze instrucțiunile din avizul SonicWall SNWLID-2026-0014.
Ce confirmă includerea în catalogul CISA
Catalogul oficial CISA confirmă exploatarea în practică și stabilește data de 20 noiembrie pentru remediere în agențiile federale civile americane vizate. Acesta nu este un termen legal general pentru firmele din România.
Detaliile atacurilor nu au fost făcute publice și nu este clar dacă exploatarea a început înainte de disponibilitatea corecției. Statutul utilizării în campanii ransomware este marcat „necunoscut” în catalog. Actualizarea rămâne relevantă pentru organizațiile care folosesc configurațiile afectate, chiar dacă autentificarea multifactor este activată prin SAML.
Sursa imagine: AI
