---
title: CISA добавила уязвимость SonicWall SonicOS в каталог известных уязвимостей
url: https://www.dataloco.com/ru/cisa-dobavila-uiazvimost-sonicwall-sonicos-v-katalog-izvestnyx-uiazvimostei
published: 2026-11-12T06:24:13+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
organizations: CISA, SonicWall
publisher: Dataloco
---

# CISA добавила уязвимость SonicWall SonicOS в каталог известных уязвимостей

Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило уязвимость высокой степени серьезности, влияющую на SonicWall SonicOS, в свой каталог известных уязвимостей (KEV) после сообщений о том, что она может быть использована в реальных атаках.

Уязвимость, отслеживаемая как CVE-2026-19868 (оценка CVSS: 7.1 / 7.5), была описана как уязвимость усиления аутентификации через альтернативные методы аутентификации.

"Уязвимость в обеспечении аутентификации в службе SSL-VPN SonicOS может позволить пользователю с действительными учетными данными для альтернативного метода аутентификации обойти контроль аутентификации SAML. Успешная эксплуатация также может обойти многофакторную аутентификацию (MFA), требуемую SAML," сообщила SonicWall в пятничном уведомлении.

Компания также подтвердила, что "расследовала сообщение, указывающее на потенциальную эксплуатацию этой уязвимости," призывая клиентов обновить программное обеспечение до последней версии как можно скорее. SonicWall не раскрыла никаких дополнительных деталей о характере атаки или о том, кто стоит за этой попыткой.

Также исправлены SonicWall несколько других уязвимостей высокой степени серьезности. Федеральным гражданским исполнительным ведомствам (FCEB) рекомендуется применить исправления до 20 ноября 2026 года, чтобы защитить свои сети от угрозы.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tshyr-al-thghr-tgaoz-msadk-sonicwall)
- [Indonesia](https://www.dataloco.com/id/cisa-menandai-kerentanan-bypass-mfa-sonicwall-sonicos)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/cisa-ajoute-une-faille-sonicwall-au-catalogue-des-vulnerabilites-exploitees)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/cisa-segnala-vulnerabilita-di-sonicwall-sonicos-per-bypass-mfa)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)
- [English](https://www.dataloco.com/en/sonicwall-ssl-vpn-flaw-bypasses-multi-factor-authentication-and-is-added-to-cisa-known-exploited-vulnerabilities-catalog)
- [Norsk](https://www.dataloco.com/no/cisa-merker-sonicwall-sonicos-mfa-omgaelsesfeil)
- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-sinaliza-falha-de-bypass-de-mfa-do-sonicwall-sonicos)
- [Nederlands](https://www.dataloco.com/nl/cisa-wijst-op-sonicwall-sonicos-mfa-bypass-kwetsbaarheid)