---
title: SonicWall varnar för ny SSL-VPN MFA bypass sårbarhet utnyttjad i attacker
url: https://www.dataloco.com/sv/sonicwall-varnar-for-ny-ssl-vpn-mfa-bypass-sarbarhet-utnyttjad-i-attacker
published: 2026-11-09T14:24:31+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA, SonicOS
publisher: Dataloco
---

# SonicWall varnar för ny SSL-VPN MFA bypass sårbarhet utnyttjad i attacker

SonicWall har släppt säkerhetsuppdateringar för att åtgärda sju sårbarheter i SonicOS brandväggar, inklusive en SSL-VPN autentisering bypass sårbarhet som utnyttjats i attacker.

Sårbarheten, som spåras som CVE-2026-19868, tillåter angripare med giltiga autentiseringsuppgifter för en alternativ autentiseringsmetod att kringgå SAML autentiseringskontroller, potentiellt inklusive SAML-tvingad flerfaktorsautentisering (MFA).

Sårbarheten har en CVSS svårighetsgrad på 7,1 och påverkar endast SonicOS SSL-VPN-tjänster konfigurerade för att använda SAML autentisering.

I en säkerhetsvarning som publicerades i fredags varnade SonicWall för att de hade undersökt en rapport om att sårbarheten utnyttjades i en attack och uppmanade kunder att installera de senaste säkerhetsuppdateringarna.

CISA, den amerikanska byrån för cybersäkerhet och infrastruktur, har lagt till CVE-2026-19868 i sin katalog över kända utnyttjade sårbarheter (KEV), vilket bekräftar att sårbarheten har utnyttjats i verkligheten.

CISA beordrade federala civila myndigheter att säkra drabbade system senast den 20 november 2026.

Denna varning kommer efter en serie attacker som riktats mot SonicWalls SMA1000 säkra fjärråtkomstapparater.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)
- [中文](https://www.dataloco.com/zh/sonicwall)
- [Polski](https://www.dataloco.com/pl/sonicwall-ostrzega-przed-nowa-luka-w-uwierzytelnianiu-ssl-vpn-wykorzystywana-w-atakach)
- [العربية](https://www.dataloco.com/ar/shrk-sonicwall-ththr-mn-thghr-ltgaoz-almsadk-mtaadd-alaaoaml-fy-khdmat-ssl-vpn)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-na-ssl-vpn-mfa-byapasa-thashha-ka-bra-ma-catavana-tha)
- [Deutsch](https://www.dataloco.com/de/sonicwall-warnt-vor-neuer-ssl-vpn-mfa-umgehungsschwachstelle-die-in-angriffen-ausgenutzt-wurde)
- [Italiano](https://www.dataloco.com/it/sonicwall-avverte-di-un-difetto-di-bypass-mfa-per-ssl-vpn-sfruttato-in-attacchi)
- [Русский](https://www.dataloco.com/ru/sonicwall-preduprezdaet-o-novoi-uiazvimosti-obxoda-mfa-v-ssl-vpn)
- [עברית](https://www.dataloco.com/he/sonicwall-ssl-vpn)
- [Español](https://www.dataloco.com/es/sonicwall-advierte-sobre-nueva-vulnerabilidad-de-bypass-de-mfa-en-ssl-vpn-explotada-en-ataques)
- [Français](https://www.dataloco.com/fr/sonicwall-signale-une-faille-de-contournement-de-lauthentification-mfa-pour-ssl-vpn-exploitee-lors-dattaques)
- [Nederlands](https://www.dataloco.com/nl/sonicwall-waarschuwt-voor-lek-in-ssl-vpn-dat-multi-factor-authenticatie-omzeilt)
- [Português (Brasil)](https://www.dataloco.com/pt-br/sonicwall-alerta-sobre-nova-falha-de-bypass-de-mfa-em-ssl-vpn-explorada-em-ataques)