Sicherheit · 9. November 2026
SonicWall warnt vor neuer SSL-VPN MFA Umgehungsschwachstelle, die in Angriffen ausgenutzt wurde
SonicWall hat Sicherheitsupdates veröffentlicht, um sieben Schwachstellen in SonicOS-Firewalls zu beheben, darunter eine Umgehungsschwachstelle bei der SSL-VPN-Authentifizierung, die in Angriffen ausgenutzt wurde.
Die Schwachstelle, die als CVE-2026-19868 verfolgt wird, ermöglicht Angreifern mit gültigen Anmeldeinformationen für eine alternative Authentifizierungsmethode, die SAML-Authentifizierungskontrollen zu umgehen, möglicherweise einschließlich der durch SAML erzwungenen Multi-Faktor-Authentifizierung (MFA).
Die Schwachstelle hat einen CVSS-Schweregrad von 7,1 und betrifft ausschließlich SonicOS SSL-VPN-Dienste, die so konfiguriert sind, dass sie SAML-Authentifizierung verwenden.
In einer am Freitag veröffentlichten Sicherheitswarnung warnte SonicWall, dass es einen Bericht untersucht habe, wonach die Schwachstelle in einem Angriff ausgenutzt wurde, und forderte die Kunden auf, die neuesten Sicherheitsupdates zu installieren.
"SonicWall PSIRT hat einen Bericht untersucht, der auf eine mögliche Ausnutzung dieser Schwachstelle hinweist. Kunden werden dringend aufgefordert, so schnell wie möglich auf die neueste Version zu aktualisieren, um die damit verbundenen Risiken zu mindern," warnte das Unternehmen.
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat CVE-2026-19868 zu ihrem Katalog der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt und bestätigt, dass die Schwachstelle aktiv ausgenutzt wurde.
CISA forderte die Bundesbehörden auf, betroffene Systeme bis zum 20. November 2026 zu sichern.
Die Warnung erfolgt nach einer Reihe von Angriffen, die auf die SMA1000-Sicherheitszugangsgeräte von SonicWall abzielten.