--- title: SonicWall conferma lo sfruttamento reale di una falla che aggira l'autenticazione a più fattori url: https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori published: 2026-11-11T10:26:40+00:00 language: it section: Sicurezza source: https://www.dailysecu.com/news/articleView.html?idxno=209394 organizations: SonicWall, CISA publisher: Dataloco --- # SonicWall conferma lo sfruttamento reale di una falla che aggira l'autenticazione a più fattori L'azienda di sicurezza informatica SonicWall ha confermato che una vulnerabilità ad alta gravità nel proprio sistema operativo per firewall è stata attivamente sfruttata in attacchi reali, permettendo agli aggressori di aggirare i controlli di autenticazione. L'Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha inserito questo difetto nel suo catalogo delle vulnerabilità note sfruttate e ha ordinato alle agenzie federali civili di applicare le correzioni entro il venti novembre duemilaventisei. La falla specifica compromette i servizi SSL-VPN e può neutralizzare le protezioni fornite dall'autenticazione a più fattori quando viene utilizzata l'autenticazione SAML. Il difetto, tracciato con l'identificativo CVE-2026-19868, possiede un punteggio di gravità di sette virgola uno sulla scala comune di valutazione delle vulnerabilità. Gli aggressori possono sfruttare questa debolezza per accedere alle reti interne aziendali se sono già in possesso di credenziali valide ottenute attraverso altri metodi di autenticazione. Una volta ottenute tali informazioni, l'attaccante può bypassare la procedura di accesso SAML e stabilire una connessione VPN senza dover completare i passaggi aggiuntivi di verifica dell'identità. Questo scenario rappresenta un rischio significativo poiché rende inefficaci le misure di rinforzo della sicurezza progettate per proteggere l'accesso remoto. È importante notare che questa vulnerabilità non consente l'accesso anonimo o senza credenziali. Per riuscire nell'attacco, è necessario che l'aggressore disponga già di un nome utente e una password validi e che l'ambiente target abbia attivato l'autenticazione SAML sul servizio SSL-VPN. SonicWall ha dichiarato di aver avviato un'indagine dopo aver ricevuto segnalazioni riguardanti possibili sfruttamenti attivi nel mondo reale. La società ha esortato i clienti ad applicare immediatamente gli aggiornamenti di sicurezza disponibili, poiché non sono state fornite soluzioni temporanee alternative per mitigare il rischio senza l'installazione delle patch. L'impatto interessa specificamente i dispositivi firewall delle serie TZ, NSa, NSsp e NSv che eseguono versioni vulnerabili del sistema operativo SonicOS. Per la generazione sette del software, tutte le versioni fino alla sette virgola tre virgola tre meno sette zero uno cinque sono affette dal problema e richiedono l'aggiornamento alla versione sette virgola tre virgola quattro meno sette zero uno tre o superiore. Per la generazione otto, le versioni fino alla otto virgola due virgola due meno otto zero uno cinque sono vulnerabili e necessitano dell'aggiornamento alla versione otto virgola due virgola tre meno otto zero uno cinque o successiva. L'agenzia governativa statunitense ha sottolineato l'urgenza dell'intervento per proteggere le infrastrutture critiche. L'aggiornamento di sicurezza rilasciato per risolvere questo problema include anche correzioni per altre sei vulnerabilità distinte. Tra queste, due difetti con un punteggio di gravità di otto virgola otto riguardano l'interfaccia di gestione del firewall e potrebbero permettere a aggressori non autenticati di eseguire operazioni non autorizzate in condizioni specifiche. I responsabili della sicurezza aziendale sono invitati a verificare le configurazioni SAML e le versioni del sistema operativo, oltre ad analizzare i registri di accesso per identificare eventuali connessioni anomale avvenute senza il completamento dei processi di autenticazione a più fattori. I dettagli specifici sugli obiettivi colpiti e sull'entità del danno non sono stati resi pubblici. ## This story in other languages - [中文](https://www.dataloco.com/zh/ssl-vpn) - [日本語](https://www.dataloco.com/ja/ssl-vpn) - [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof) - [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata) - [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung) - [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion) - [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles) - [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego) - [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi) - [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami) - [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall) - [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara) - [ไทย](https://www.dataloco.com/th/ssl-vpn) - [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)