SonicWall advierte sobre nueva vulnerabilidad de bypass de MFA en SSL-VPN explotada en ataques

panoramic photography of the city during night — Robert Bock / Unsplash

SonicWall ha lanzado actualizaciones de seguridad para corregir siete vulnerabilidades en firewalls SonicOS, incluyendo un fallo de bypass de autenticación SSL-VPN que ha sido explotado en ataques.

La vulnerabilidad, rastreada como CVE-2026-19868, permite a los atacantes con credenciales válidas para un método de autenticación alternativo eludir los controles de autenticación SAML, potencialmente incluyendo la autenticación multifactor (MFA) impuesta por SAML.

El fallo tiene un puntaje de severidad CVSS de 7.1 y solo afecta a los servicios SSL-VPN de SonicOS configurados para usar autenticación SAML.

En un aviso de seguridad publicado el viernes, SonicWall advirtió que había investigado un informe sobre la explotación de esta vulnerabilidad en un ataque y exhortó a los clientes a instalar las últimas actualizaciones de seguridad.

SonicWall PSIRT ha investigado un informe que indica la posible explotación de esta vulnerabilidad. Los clientes son fuertemente instados a actualizar a la última versión tan pronto como sea posible para mitigar los riesgos asociados.

La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha agregado CVE-2026-19868 a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV), confirmando que el fallo ha sido explotado en el mundo real.

CISA ordenó a las agencias federales de la rama ejecutiva civil asegurar los sistemas afectados antes del 20 de noviembre de 2026.

El aviso también corrige seis vulnerabilidades adicionales en SonicOS, incluyendo dos fallas en la interfaz de gestión clasificadas con una severidad de 8.8 que permiten a atacantes no autenticados realizar operaciones no autorizadas bajo condiciones específicas.