CISA внесло уязвимость SonicWall SonicOS в каталог эксплуатируемых
Ошибка в SSL-VPN позволяет обойти SAML-аутентификацию и многофакторную защиту, если у атакующего есть действующие учётные данные для альтернативного способа входа. SonicWall сообщает, что проверяло сведения о возможной эксплуатации уязвимости.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-19868 в SonicWall SonicOS в каталог Known Exploited Vulnerabilities (KEV). По данным The Hacker News, решение принято после сообщений о её возможном использовании в реальных атаках.
Проблема затрагивает службу SSL-VPN в SonicOS. Как объясняет SonicWall, пользователь с действующими учётными данными для альтернативного метода аутентификации может обойти средства контроля SAML. Это также позволяет обойти многофакторную аутентификацию, принудительно применяемую через SAML.
Компания заявила, что расследовала сообщение о потенциальной эксплуатации CVE-2026-19868, но не раскрыла деталей атаки и не назвала предполагаемых участников. Клиентам рекомендовано как можно скорее обновить SonicOS до актуальной версии.
Одновременно SonicWall выпустила исправления ещё для нескольких уязвимостей высокой серьёзности. CVE-2026-107155 и CVE-2026-107154 связаны соответственно с чрезмерно разрешающей междоменной политикой и проверкой сессий в интерфейсе управления SonicOS; при определённых условиях они могут позволить удалённому неаутентифицированному атакующему выполнять несанкционированные действия. CVE-2026-82308 представляет собой переполнение буфера в SSL-VPN до аутентификации, которое может привести к отказу в обслуживании на уровне приложения.
Федеральным гражданским ведомствам США рекомендовано установить исправления до 20 ноября 2026 года.