---
title: SonicWall avverte di un difetto di bypass MFA per SSL-VPN sfruttato in attacchi
url: https://www.dataloco.com/it/sonicwall-avverte-di-un-difetto-di-bypass-mfa-per-ssl-vpn-sfruttato-in-attacchi
published: 2026-11-09T11:22:43+00:00
language: it
section: Sicurezza
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA
publisher: Dataloco
---

# SonicWall avverte di un difetto di bypass MFA per SSL-VPN sfruttato in attacchi

SonicWall ha rilasciato aggiornamenti di sicurezza per risolvere sette vulnerabilità nei firewall SonicOS, tra cui un difetto di bypass dell'autenticazione SSL-VPN che è stato sfruttato in vari attacchi.

La vulnerabilità, identificata come CVE-2026-19868, permette ad aggressori dotati di credenziali valide per un metodo di autenticazione alternativo di aggirare i controlli di autenticazione SAML, inclusa potenzialmente l'autenticazione a più fattori imposta tramite SAML. Questo difetto ha un punteggio di gravità CVSS di 7.1 e riguarda esclusivamente i servizi SSL-VPN di SonicOS configurati per utilizzare l'autenticazione SAML.

L'agenzia CISA ha confermato che il difetto è stato sfruttato sul campo, inserendo la vulnerabilità nel proprio catalogo delle vulnerabilità note e sfruttate. Di conseguenza, CISA ha ordinato alle agenzie del ramo esecutivo civile federale di mettere in sicurezza i sistemi interessati entro il 20 novembre 2026.

Gli aggiornamenti correggono anche altre sei vulnerabilità in SonicOS. Due di queste riguardano l'interfaccia di gestione, con una gravità di 8.8, e consentono ad aggressori non autenticati di eseguire operazioni non autorizzate in condizioni specifiche. Altre falle includono overflow del buffer pre-autenticazione nei servizi TACACS+ e SSL-VPN, che potrebbero causare condizioni di negazione del servizio, e una vulnerabilità di hashing delle password debole che colpisce gli appliance virtuali.

I problemi interessano le versioni Gen7 7.3.3-7015 e precedenti e le versioni Gen8 8.2.2-8015 e precedenti di SonicOS. SonicWall ha risolto le criticità nelle versioni 7.3.4-7013 e 8.2.3-8015, dichiarando che non sono disponibili soluzioni alternative.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)
- [中文](https://www.dataloco.com/zh/sonicwall)
- [Polski](https://www.dataloco.com/pl/sonicwall-ostrzega-przed-nowa-luka-w-uwierzytelnianiu-ssl-vpn-wykorzystywana-w-atakach)
- [العربية](https://www.dataloco.com/ar/shrk-sonicwall-ththr-mn-thghr-ltgaoz-almsadk-mtaadd-alaaoaml-fy-khdmat-ssl-vpn)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-na-ssl-vpn-mfa-byapasa-thashha-ka-bra-ma-catavana-tha)
- [Deutsch](https://www.dataloco.com/de/sonicwall-warnt-vor-neuer-ssl-vpn-mfa-umgehungsschwachstelle-die-in-angriffen-ausgenutzt-wurde)