Sicurezza · 9 novembre 2026
SonicWall avverte di un difetto di bypass MFA per SSL-VPN sfruttato in attacchi
SonicWall ha rilasciato aggiornamenti di sicurezza per risolvere sette vulnerabilità nei firewall SonicOS, tra cui un difetto di bypass dell'autenticazione SSL-VPN che è stato sfruttato in vari attacchi.
La vulnerabilità, identificata come CVE-2026-19868, permette ad aggressori dotati di credenziali valide per un metodo di autenticazione alternativo di aggirare i controlli di autenticazione SAML, inclusa potenzialmente l'autenticazione a più fattori imposta tramite SAML. Questo difetto ha un punteggio di gravità CVSS di 7.1 e riguarda esclusivamente i servizi SSL-VPN di SonicOS configurati per utilizzare l'autenticazione SAML.
L'agenzia CISA ha confermato che il difetto è stato sfruttato sul campo, inserendo la vulnerabilità nel proprio catalogo delle vulnerabilità note e sfruttate. Di conseguenza, CISA ha ordinato alle agenzie del ramo esecutivo civile federale di mettere in sicurezza i sistemi interessati entro il 20 novembre 2026.
Gli aggiornamenti correggono anche altre sei vulnerabilità in SonicOS. Due di queste riguardano l'interfaccia di gestione, con una gravità di 8.8, e consentono ad aggressori non autenticati di eseguire operazioni non autorizzate in condizioni specifiche. Altre falle includono overflow del buffer pre-autenticazione nei servizi TACACS+ e SSL-VPN, che potrebbero causare condizioni di negazione del servizio, e una vulnerabilità di hashing delle password debole che colpisce gli appliance virtuali.
I problemi interessano le versioni Gen7 7.3.3-7015 e precedenti e le versioni Gen8 8.2.2-8015 e precedenti di SonicOS. SonicWall ha risolto le criticità nelle versioni 7.3.4-7013 e 8.2.3-8015, dichiarando che non sono disponibili soluzioni alternative.