--- title: Kritische Sicherheitslücke in SonicWall SSL-VPN ermöglicht Umgehung der Mehrfaktor-Authentifizierung url: https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung published: 2026-11-11T09:23:00+00:00 language: de section: Sicherheit source: https://www.dailysecu.com/news/articleView.html?idxno=209394 organizations: SonicWall, CISA publisher: Dataloco --- # Kritische Sicherheitslücke in SonicWall SSL-VPN ermöglicht Umgehung der Mehrfaktor-Authentifizierung Das Unternehmen SonicWall ist von einer hochriskanten Sicherheitslücke in seinem Firewall-Betriebssystem SonicOS betroffen, die es Angreifern ermöglicht, die Mehrfaktor-Authentifizierung zu umgehen. Es wurde bestätigt, dass diese Schwachstelle bereits in realen Cyberangriffen ausgenutzt wurde. Die unter CVE-2026-19868 geführte Lücke weist einen CVSS-Wert von 7,1 auf und betrifft den SSL-VPN-Dienst der SonicWall-Firewalls. Wenn Angreifer über gültige Kontoinformationen verfügen, die für andere Authentifizierungsmethoden verwendet werden können, ist es ihnen möglich, das SAML-Authentifizierungsverfahren zu umgehen und so Zugriff auf das VPN zu erhalten. Da das SAML-basierte Verfahren nicht ordnungsgemäß erzwungen wird, bleibt auch der Schutz durch die Mehrfaktor-Authentifizierung wirkungslos, was den Zugriff auf interne Unternehmensnetzwerke ermöglicht. Die Cybersecurity and Infrastructure Security Agency, CISA, hat die Schwachstelle in ihren Katalog der bekannt ausgenutzten Schwachstellen aufgenommen und empfiehlt eine schnelle Aktualisierung der Sicherheit. Die CISA hat US-Bundesbehörden angewiesen, die erforderlichen Maßnahmen bis zum 20. November abzuschließen. Details zu den Angreifern, den betroffenen Unternehmen, dem Ausmaß der Schäden oder der genauen Methode des Eindringens wurden nicht veröffentlicht. Es ist zudem nicht bestätigt, ob es sich um einen Zero-Day-Angriff handelte. Betroffen sind Geräte der TZ, NSa, NSsp und NSv-Serien. Für SonicOS Gen7 sind Versionen bis einschließlich 7.3.3-7015 gefährdet, wobei ein Update auf Version 7.3.4-7013 oder höher erforderlich ist. Bei SonicOS Gen8 sind Versionen bis einschließlich 8.2.2-8015 betroffen, weshalb ein Update auf Version 8.2.3-8015 oder höher notwendig ist. SonicWall bietet keine offiziellen vorübergehenden Gegenmaßnahmen an. Das Sicherheitsupdate behebt neben CVE-2026-19868 insgesamt sechs weitere Schwachstellen. Zwei dieser Lücken betreffen die Verwaltungsschnittstelle der Firewall und weisen einen CVSS-Wert von 8,8 auf, wodurch nicht authentifizierte Angreifer unter bestimmten Bedingungen nicht autorisierte Aktionen ausführen könnten. ## This story in other languages - [中文](https://www.dataloco.com/zh/ssl-vpn) - [日本語](https://www.dataloco.com/ja/ssl-vpn) - [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof) - [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata) - [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion) - [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles) - [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego) - [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi) - [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami) - [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall) - [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara) - [ไทย](https://www.dataloco.com/th/ssl-vpn) - [Italiano](https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori) - [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)