CISA merker SonicWall SonicOS MFA omgåelsesfeil

Den amerikanske cybersikkerhets- og infrastruktur-sikkerhetsbyrået (CISA) har lagt til en sårbarhet av høy alvorlighetsgrad som påvirker SonicWall SonicOS til sin katalog over kjente utnyttede sårbarheter (KEV), etter rapporter som sa at den kan ha blitt utnyttet i virkelige angrep.

Sårbarheten, sporet som CVE-2026-19868 (CVSS poengsum: 7.1 / 7.5), har blitt beskrevet som en autentisering forsterkningsfeil via alternative autentiseringsmetoder.

"En autentisering håndhevelsesfeil i SonicOS SSL-VPN-tjenesten kan tillate en bruker med gyldige legitimasjoner for en alternativ autentiseringsmetode å omgå SAML-autentiseringskontroller. Vellykket utnyttelse kan også omgå SAML-håndhevet flerfaktorautentisering (MFA)," sa SonicWall i en rådgivning på fredag.

SonicWall anerkjente også at de "undersøkte en rapport som indikerte potensielt utnyttelse av denne sårbarheten," og oppfordret kundene til å oppdatere til den nyeste versjonen så snart som mulig. SonicWall oppga ikke ytterligere spesifikasjoner om angrepets natur eller hvem som står bak innsatsen.

SonicWall har også tettet flere andre sårbarheter av høy alvorlighetsgrad. Føderale sivile utøvende organer (FCEB) anbefales å påføre oppdateringene innen 20. november 2026 for å sikre nettverkene sine mot trusselen.