CISA sinaliza falha de bypass de MFA do SonicWall SonicOS

A close up of a computer circuit board — Luke Jones / Unsplash

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta severidade que impacta o SonicWall SonicOS ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), após relatos que podem indicar que foi explorada em ataques no mundo real.

A vulnerabilidade, rastreada como CVE-2026-19868 (pontuação CVSS: 7,1 / 7,5), foi descrita como uma falha de reforço de autenticação através de métodos de autenticação alternativos.

Uma vulnerabilidade de aplicação de autenticação no serviço SSL-VPN do SonicOS pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. A exploração bem-sucedida também pode contornar a autenticação multifator (MFA) imposta pelo SAML, informou a SonicWall em um aviso na sexta-feira.

A empresa também reconheceu que investigou um relatório indicando a possível exploração dessa vulnerabilidade, instando os clientes a atualizarem para a versão mais recente o mais rápido possível. A SonicWall não divulgou detalhes adicionais sobre a natureza do ataque ou quem está por trás do esforço.

Além disso, a SonicWall corrigiu várias outras falhas de alta severidade. As agências da Execução Civil Federal (FCEB) são recomendadas a aplicar os patches até 20 de novembro de 2026, para proteger suas redes contra a ameaça.