SonicWall varnar för ny SSL-VPN MFA bypass sårbarhet utnyttjad i attacker

man in blue dress shirt sitting on rolling chair inside room with monitors — Austin Distel / Unsplash

SonicWall har släppt säkerhetsuppdateringar för att åtgärda sju sårbarheter i SonicOS brandväggar, inklusive en SSL-VPN autentisering bypass sårbarhet som utnyttjats i attacker.

Sårbarheten, som spåras som CVE-2026-19868, tillåter angripare med giltiga autentiseringsuppgifter för en alternativ autentiseringsmetod att kringgå SAML autentiseringskontroller, potentiellt inklusive SAML-tvingad flerfaktorsautentisering (MFA).

Sårbarheten har en CVSS svårighetsgrad på 7,1 och påverkar endast SonicOS SSL-VPN-tjänster konfigurerade för att använda SAML autentisering.

I en säkerhetsvarning som publicerades i fredags varnade SonicWall för att de hade undersökt en rapport om att sårbarheten utnyttjades i en attack och uppmanade kunder att installera de senaste säkerhetsuppdateringarna.

CISA, den amerikanska byrån för cybersäkerhet och infrastruktur, har lagt till CVE-2026-19868 i sin katalog över kända utnyttjade sårbarheter (KEV), vilket bekräftar att sårbarheten har utnyttjats i verkligheten.

CISA beordrade federala civila myndigheter att säkra drabbade system senast den 20 november 2026.

Denna varning kommer efter en serie attacker som riktats mot SonicWalls SMA1000 säkra fjärråtkomstapparater.