Безопасность · 9 ноября 2026 г.
SonicWall предупреждает о новой уязвимости обхода MFA в SSL-VPN
SonicWall выпустила обновления безопасности для устранения семи уязвимостей в брандмауэрах SonicOS, включая уязвимость обхода аутентификации SSL-VPN, которая была использована в атаках.
Уязвимость, отслеживаемая как CVE-2026-19868, позволяет злоумышленникам с действительными учетными данными для альтернативного метода аутентификации обойти контроль аутентификации SAML, потенциально включая многофакторную аутентификацию (MFA), основанную на SAML.
Уязвимость имеет оценку серьезности CVSS 7.1 и затрагивает только службы SSL-VPN SonicOS, настроенные на использование аутентификации SAML.
В опубликованном в пятницу советом по безопасности SonicWall предупреждает, что он расследовал сообщение о том, что уязвимость была использована в атаке, и призывает клиентов установить последние обновления безопасности.
"SonicWall PSIRT расследовал сообщение, указывающее на потенциальное использование этой уязвимости. Клиенты настоятельно призываются обновить до последней версии как можно скорее, чтобы минимизировать связанные риски," предупреждает компания.
Агентство кибербезопасности и инфраструктуры США (CISA) добавило CVE-2026-19868 в свой каталог известных уязвимостей, подтвердив, что уязвимость была использована в реальных атаках. CISA приказало федеральным агентствам обеспечить безопасность затронутых систем до 20 ноября 2026 года.
Совет также устраняет шесть дополнительных уязвимостей в SonicOS, включая два недостатка интерфейса управления с оценкой 8.8, которые позволяют неаутентифицированным злоумышленникам выполнять несанкционированные операции при определенных условиях.