CISA segnala vulnerabilità di SonicWall SonicOS per bypass MFA

L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture degli Stati Uniti (CISA) ha aggiunto una vulnerabilità di alta gravità che colpisce SonicWall SonicOS al suo catalogo delle Vulnerabilità Sfruttate Conosciute (KEV), a seguito di segnalazioni che potrebbero indicare un possibile sfruttamento in attacchi reali.

La vulnerabilità, tracciata come CVE-2026-19868 (punteggio CVSS: 7.1 / 7.5), è stata descritta come una vulnerabilità di rafforzamento dell'autenticazione tramite metodi alternativi di autenticazione.

"Una vulnerabilità di enforcement dell'autenticazione nel servizio SSL-VPN di SonicOS potrebbe consentire a un utente con credenziali valide per un metodo di autenticazione alternativo di bypassare i controlli di autenticazione SAML. Lo sfruttamento riuscito potrebbe anche bypassare l'autenticazione multi-fattore (MFA) imposta da SAML," ha dichiarato SonicWall in un avviso di venerdì.

La società ha anche riconosciuto di aver "investigato una segnalazione che indica un potenziale sfruttamento di questa vulnerabilità," esortando i clienti ad aggiornare alla versione più recente il prima possibile. SonicWall non ha divulgato ulteriori dettagli sulla natura dell'attacco o su chi lo ha perpetrato.

Sono state corrette anche altre vulnerabilità di alta gravità da parte di SonicWall. Le agenzie del ramo esecutivo civile federale (FCEB) sono consigliate di applicare le patch entro il 20 novembre 2026 per proteggere le loro reti contro la minaccia.