---
title: CISA sinaliza falha de bypass de MFA do SonicWall SonicOS
url: https://www.dataloco.com/pt-br/cisa-sinaliza-falha-de-bypass-de-mfa-do-sonicwall-sonicos
published: 2026-11-11T16:22:11+00:00
language: pt-br
section: Segurança
source: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
organizations: CISA, SonicWall, SonicOS, FCEB, KEV
publisher: Dataloco
---

# CISA sinaliza falha de bypass de MFA do SonicWall SonicOS

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta severidade que impacta o SonicWall SonicOS ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), após relatos que podem indicar que foi explorada em ataques no mundo real.

A vulnerabilidade, rastreada como CVE-2026-19868 (pontuação CVSS: 7,1 / 7,5), foi descrita como uma falha de reforço de autenticação através de métodos de autenticação alternativos.

Uma vulnerabilidade de aplicação de autenticação no serviço SSL-VPN do SonicOS pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. A exploração bem-sucedida também pode contornar a autenticação multifator (MFA) imposta pelo SAML, informou a SonicWall em um aviso na sexta-feira.

A empresa também reconheceu que investigou um relatório indicando a possível exploração dessa vulnerabilidade, instando os clientes a atualizarem para a versão mais recente o mais rápido possível. A SonicWall não divulgou detalhes adicionais sobre a natureza do ataque ou quem está por trás do esforço.

Além disso, a SonicWall corrigiu várias outras falhas de alta severidade. As agências da Execução Civil Federal (FCEB) são recomendadas a aplicar os patches até 20 de novembro de 2026, para proteger suas redes contra a ameaça.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/cisa-ajoute-une-faille-sonicwall-au-catalogue-des-vulnerabilites-exploitees)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/cisa-segnala-vulnerabilita-di-sonicwall-sonicos-per-bypass-mfa)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)
- [English](https://www.dataloco.com/en/sonicwall-ssl-vpn-flaw-bypasses-multi-factor-authentication-and-is-added-to-cisa-known-exploited-vulnerabilities-catalog)
- [Norsk](https://www.dataloco.com/no/cisa-merker-sonicwall-sonicos-mfa-omgaelsesfeil)
- [Nederlands](https://www.dataloco.com/nl/cisa-wijst-op-sonicwall-sonicos-mfa-bypass-kwetsbaarheid)