SonicWall пусна обновления за сигурност, за да коригира седем уязвимости в защитните стени SonicOS, включително уязвимост за заобикаляне на удостоверяването в SSL-VPN, която се експлоатира при атаки.
Уязвимостта, проследявана като CVE-2026-19868, позволява на атакуващи с валидни идентификационни данни за алтернативен метод за удостоверяване да заобикалят контролите за SAML удостоверяване, потенциално включително наложеното чрез SAML многофакторно удостоверяване (MFA).
Пропускът има оценка за критичност по CVSS от 7.1 и засяга само услугите SonicOS SSL-VPN, конфигурирани да използват SAML удостоверяване.
В бюлетин за сигурност, публикуван в петък, SonicWall предупреди, че е разследвала сигнал за експлоатиране на уязвимостта при атака, и призова клиентите да инсталират най-новите обновления за сигурност.
„Екипът PSIRT на SonicWall разследва сигнал, указващ потенциално експлоатиране на тази уязвимост. Настоятелно препоръчваме на клиентите да надградят до най-новата версия възможно най-скоро, за да ограничат свързаните рискове“, предупредиха от компанията.
Райън Харис от The Electronic Office е открил и докладвал уязвимостта.
Въпреки че SonicWall не сподели подробности относно докладваното експлоатиране, Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави CVE-2026-19868 към своя каталог с известни експлоатирани уязвимости (KEV), потвърждавайки, че пропускът се експлоатира активно в реална среда.
CISA нареди на федералните цивилни агенции от изпълнителната власт да защитят засегнатите системи до 20 ноември 2026 г.
Бюлетинът коригира и шест допълнителни уязвимости в SonicOS, включително два пропуска в интерфейса за управление с оценка на критичност 8.8, които позволяват на неудостоверени атакуващи да извършват неоторизирани операции при определени условия.
Останалите пропуски включват препълване на буфера преди удостоверяване в услугите SSL-VPN и TACACS+, което може да доведе до отказ от услуга (DoS), както и уязвимост със слабо хеширане на пароли, засягаща виртуалните устройства.
Уязвимостите засягат SonicOS Gen7 версии 7.3.3-7015 и по-ранни, както и Gen8 версии 8.2.2-8015 и по-ранни. SonicWall отстрани проблемите във версии 7.3.4-7013 и 8.2.3-8015 и посочва, че няма налични заобиколни решения.
Предупреждението идва след поредица от атаки, насочени към устройствата за сигурен отдалечен достъп SMA1000 на SonicWall.
През октомври изследователи по сигурността засекоха опити за експлоатиране, насочени към CVE-2026-102255 – уязвимост с максимална степен на критичност, която може да позволи на неудостоверени атакуващи да получат достъп до вътрешна функционалност и да извършват неоторизирани операции.
Тези опити последваха атаките от септември, които комбинираха две уязвимости от тип нулев ден в SMA1000 за постигане на отдалечено изпълнение на код, както и атаките от юли, при които бяха експлоатирани други две zero-day уязвимости за разполагане на зловреден софтуер върху уязвими устройства.