---
title: SonicWall waarschuwt voor lek in SSL-VPN dat multi-factor authenticatie omzeilt
url: https://www.dataloco.com/nl/sonicwall-waarschuwt-voor-lek-in-ssl-vpn-dat-multi-factor-authenticatie-omzeilt
published: 2026-11-09T13:27:30+00:00
language: nl
section: Beveiliging
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, Cybersecurity and Infrastructure Security Agency
publisher: Dataloco
---

# SonicWall waarschuwt voor lek in SSL-VPN dat multi-factor authenticatie omzeilt

SonicWall heeft beveiligingsupdates uitgebracht om zeven kwetsbaarheden in SonicOS firewalls te herstellen, waaronder een lek in de SSL-VPN authenticatie dat reeds is misbruikt bij aanvallen.

De kwetsbaarheid, aangeduid als CVE-2026-19868, stelt aanvallers met geldige inloggegevens voor een alternatieve authenticatiemethode in staat om SAML-authenticatiecontroles te omzeilen. Dit omvat mogelijk ook multi-factor authenticatie die via SAML wordt afgedwongen. Het lek heeft een CVSS-ernstscore van 7,1 en heeft alleen invloed op SonicOS SSL-VPN-diensten die zijn geconfigureerd om SAML-authenticatie te gebruiken.

De Cybersecurity and Infrastructure Security Agency heeft CVE-2026-19868 toegevoegd aan haar catalogus van bekende misbruikte kwetsbaarheden, wat bevestigt dat het lek in de praktijk is gebruikt. Federale civiele uitvoerende instanties hebben de opdracht gekregen om getroffen systemen voor 20 november 2026 te beveiligen.

Naast het SSL-VPN lek zijn er zes andere kwetsbaarheden in SonicOS opgelost. Twee lekken in de beheerinterface hebben een ernstscore van 8,8 en laten niet-geauthenticeerde aanvallers onder specifieke omstandigheden ongeautoriseerde handelingen uitvoeren. Andere problemen omvatten buffer overflows vóór authenticatie in de SSL-VPN en TACACS+ diensten, wat kan leiden tot weigering van dienst, en een kwetsbaarheid met zwakke wachtwoord-hashing bij virtuele apparaten.

De problemen treffen SonicOS Gen7 versies 7.3.3-7015 en ouder, en Gen8 versies 8.2.2-8015 en ouder. SonicWall heeft de fouten hersteld in versies 7.3.4-7013 en 8.2.3-8015 en geeft aan dat er geen tijdelijke oplossingen beschikbaar zijn.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)
- [中文](https://www.dataloco.com/zh/sonicwall)
- [Polski](https://www.dataloco.com/pl/sonicwall-ostrzega-przed-nowa-luka-w-uwierzytelnianiu-ssl-vpn-wykorzystywana-w-atakach)
- [العربية](https://www.dataloco.com/ar/shrk-sonicwall-ththr-mn-thghr-ltgaoz-almsadk-mtaadd-alaaoaml-fy-khdmat-ssl-vpn)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-na-ssl-vpn-mfa-byapasa-thashha-ka-bra-ma-catavana-tha)
- [Deutsch](https://www.dataloco.com/de/sonicwall-warnt-vor-neuer-ssl-vpn-mfa-umgehungsschwachstelle-die-in-angriffen-ausgenutzt-wurde)
- [Italiano](https://www.dataloco.com/it/sonicwall-avverte-di-un-difetto-di-bypass-mfa-per-ssl-vpn-sfruttato-in-attacchi)
- [Русский](https://www.dataloco.com/ru/sonicwall-preduprezdaet-o-novoi-uiazvimosti-obxoda-mfa-v-ssl-vpn)
- [עברית](https://www.dataloco.com/he/sonicwall-ssl-vpn)
- [Español](https://www.dataloco.com/es/sonicwall-advierte-sobre-nueva-vulnerabilidad-de-bypass-de-mfa-en-ssl-vpn-explotada-en-ataques)
- [Français](https://www.dataloco.com/fr/sonicwall-signale-une-faille-de-contournement-de-lauthentification-mfa-pour-ssl-vpn-exploitee-lors-dattaques)