SonicWall alerta sobre nova falha de bypass de MFA em SSL-VPN explorada em ataques

black floor lamp on living room sofa — Toa Heftiba / Unsplash

A SonicWall divulgou atualizações de segurança para corrigir sete vulnerabilidades em firewalls SonicOS, incluindo uma falha de bypass de autenticação SSL-VPN que foi explorada em ataques.

A vulnerabilidade, rastreada como CVE-2026-19868, permite que atacantes com credenciais válidas para um método de autenticação alternativo contornem os controles de autenticação SAML, potencialmente incluindo a autenticação multifatorial (MFA) imposta pelo SAML.

A falha possui uma pontuação de gravidade CVSS de 7,1 e afeta apenas os serviços SSL-VPN do SonicOS configurados para usar autenticação SAML.

Em um aviso de segurança publicado na sexta-feira, a SonicWall alertou que investigou um relatório indicando que a vulnerabilidade foi explorada em um ataque e pediu aos clientes que instalassem as últimas atualizações de segurança.

A SonicWall PSIRT investigou um relatório que indicava a potencial exploração dessa vulnerabilidade. Os clientes são fortemente aconselhados a atualizar para a versão mais recente o mais rápido possível para mitigar os riscos associados.

Embora a SonicWall não tenha compartilhado detalhes sobre a exploração relatada, a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a CVE-2026-19868 ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), confirmando que a falha foi explorada na prática.

A CISA ordenou que as agências federais do ramo executivo civil assegurassem os sistemas afetados até 20 de novembro de 2026.

O aviso também corrige seis vulnerabilidades adicionais no SonicOS, incluindo duas falhas na interface de gerenciamento avaliadas com gravidade 8,8, que permitem que atacantes não autenticados realizem operações não autorizadas em condições específicas.