---
title: Sårbarhet i SonicWall SSL-VPN har utnyttjats i verkliga attacker
url: https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker
published: 2026-11-11T10:28:55+00:00
language: sv
section: Säkerhet
source: https://www.dailysecu.com/news/articleView.html?idxno=209394
organizations: SonicWall, CISA
publisher: Dataloco
---

# Sårbarhet i SonicWall SSL-VPN har utnyttjats i verkliga attacker

En allvarlig sårbarhet i SonicWall SonicOS, operativsystemet för företagets brandväggar, har utnyttjats i verkliga cyberattacker för att kringgå multifaktorautentisering.

Sårbarheten, som identifieras som CVE-2026-19868 med en CVSS-poäng på 7,1, påverkar SSL-VPN-tjänsten. Den gör det möjligt för en angripare som har tillgång till giltiga kontouppgifter från en annan autentiseringsmetod att kringgå SAML-autentiseringsprocessen och få tillgång till VPN. Detta innebär att även företag som implementerat multifaktorautentisering via SAML kan få sitt skydd neutraliserat, vilket ger angripare möjlighet att nå interna nätverk.

Det amerikanska organet CISA har lagt till sårbarheten i sin katalog över kända utnyttjade sårbarheter, KEV, efter att bevis för verkliga attacker bekräftats. Det har dock inte offentliggjorts någon information om angriparnas identitet, vilka företag som drabbats, omfattningen av skadorna eller de specifika metoderna för intrång. Det är inte heller bekräftat om det rörde sig om noll-dagarsattacker före patcharnas release.

Sårbarheten påverkar brandväggar i serierna TZ, NSa, NSsp och NSv. För SonicOS Gen7 gäller detta versioner 7.3.3-7015 och lägre, där uppdatering till 7.3.4-7013 eller högre krävs. För SonicOS Gen8 är versioner 8.2.2-8015 och lägre sårbara, och användare uppmanas att uppdatera till 8.2.3-8015 eller högre. SonicWall har inte tillhandahållit några officiella tillfälliga lösningar, varför säkerhetsuppdateringar är nödvändiga.

CISA har krävt att amerikanska federala civila myndigheter slutför åtgärder mot sårbarheten senast den 20 november. Den senaste säkerhetsuppdateringen innehåller även åtgärder för sex andra sårbarheter, inklusive två med en CVSS-poäng på 8,8 som rör brandväggens administrationsgränssnitt. Dessa två kan under vissa förhållanden tillåta en oautentiserad angripare att utföra obehöriga åtgärder. Sårbarheten CVE-2026-19868 upptäcktes och rapporterades av Ryan Harris från The Electronic Office.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori)