CISA Wijst Op SonicWall SonicOS MFA Bypass Kwetsbaarheid

light decorations in dark area — Aron Visuals / Unsplash

De Cybersecurity en Infrastructuurbeveiligingsagentschap van de Verenigde Staten (CISA) heeft een kwetsbaarheid van hoge ernst die SonicWall SonicOS beïnvloedt, toegevoegd aan zijn catalogus van Bekende Geëxploiteerde Kwetsbaarheden (KEV), na meldingen dat deze mogelijk is geëxploiteerd in echte aanvallen.

De kwetsbaarheid, gevolgd als CVE-2026-19868 (CVSS score: 7.1 / 7.5), is beschreven als een kwetsbaarheid in de versterking van authenticatie via alternatieve authenticatiemethoden.

"Een kwetsbaarheid in de handhaving van authenticatie in de SonicOS SSL-VPN dienst kan een gebruiker met geldige inloggegevens voor een alternatieve authenticatiemethode in staat stellen om SAML-authenticatiecontroles te omzeilen. Succesvolle exploitatie kan ook de SAML-gedwongen multi-factor authenticatie (MFA) omzeilen," aldus SonicWall in een advies van vrijdag.

Het bedrijf erkende ook dat het "een rapport heeft onderzocht dat wijst op mogelijke exploitatie van deze kwetsbaarheid," en drong er bij klanten op aan om zo snel mogelijk te upgraden naar de nieuwste versie. SonicWall heeft geen aanvullende specifics vrijgegeven over de aard van de aanval of wie achter de poging zit.

Ook zijn er door SonicWall een aantal andere kwetsbaarheden van hoge ernst gepatcht. Federale civiele uitvoerende instanties (FCEB) wordt aangeraden de patches voor 20 november 2026 toe te passen om hun netwerken te beveiligen tegen de dreiging.