# SonicWall предупреждава за нова уязвимост за заобикаляне на MFA в SSL-VPN, експлоатирана при атаки

- URL: https://news.nodepoint.bg/article/5931
- Публикувано: 2026-11-06T22:42:26.000Z
- Категория: Уязвимости и пачове
- Ниво на заплаха за България: висок
- Оригинален източник: BleepingComputer — "SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks" (https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> SonicWall пусна важни обновления за сигурност за седем уязвимости в SonicOS, включително активно експлоатиран пропуск (CVE-2026-19868), който позволява заобикаляне на многофакторното удостоверяване (MFA) в SSL-VPN услуги със SAML.

SonicWall пусна обновления за сигурност, за да коригира седем уязвимости в защитните стени SonicOS, включително уязвимост за заобикаляне на удостоверяването в SSL-VPN, която се експлоатира при атаки.

Уязвимостта, проследявана като CVE-2026-19868, позволява на атакуващи с валидни идентификационни данни за алтернативен метод за удостоверяване да заобикалят контролите за SAML удостоверяване, потенциално включително наложеното чрез SAML многофакторно удостоверяване (MFA).

Пропускът има оценка за критичност по CVSS от 7.1 и засяга само услугите SonicOS SSL-VPN, конфигурирани да използват SAML удостоверяване.

![изображение](https://news.nodepoint.bg/media/articles/5931/img-1.webp)

В бюлетин за сигурност, публикуван в петък, SonicWall предупреди, че е разследвала сигнал за експлоатиране на уязвимостта при атака, и призова клиентите да инсталират най-новите обновления за сигурност.

„Екипът PSIRT на SonicWall разследва сигнал, указващ потенциално експлоатиране на тази уязвимост. Настоятелно препоръчваме на клиентите да надградят до най-новата версия възможно най-скоро, за да ограничат свързаните рискове“, предупредиха от компанията.

Райън Харис от The Electronic Office е открил и докладвал уязвимостта.

Въпреки че SonicWall не сподели подробности относно докладваното експлоатиране, Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави CVE-2026-19868 към своя каталог с известни експлоатирани уязвимости (KEV), потвърждавайки, че пропускът се експлоатира активно в реална среда.

CISA нареди на федералните цивилни агенции от изпълнителната власт да защитят засегнатите системи до 20 ноември 2026 г.

Бюлетинът коригира и шест допълнителни уязвимости в SonicOS, включително два пропуска в интерфейса за управление с оценка на критичност 8.8, които позволяват на неудостоверени атакуващи да извършват неоторизирани операции при определени условия.

Останалите пропуски включват препълване на буфера преди удостоверяване в услугите SSL-VPN и TACACS+, което може да доведе до отказ от услуга (DoS), както и уязвимост със слабо хеширане на пароли, засягаща виртуалните устройства.

Уязвимостите засягат SonicOS Gen7 версии 7.3.3-7015 и по-ранни, както и Gen8 версии 8.2.2-8015 и по-ранни. SonicWall отстрани проблемите във версии 7.3.4-7013 и 8.2.3-8015 и посочва, че няма налични заобиколни решения.

Предупреждението идва след поредица от атаки, насочени към устройствата за сигурен отдалечен достъп SMA1000 на SonicWall.

През октомври изследователи по сигурността засекоха опити за експлоатиране, насочени към CVE-2026-102255 – уязвимост с максимална степен на критичност, която може да позволи на неудостоверени атакуващи да получат достъп до вътрешна функционалност и да извършват неоторизирани операции.

Тези опити последваха атаките от септември, които комбинираха две уязвимости от тип нулев ден в SMA1000 за постигане на отдалечено изпълнение на код, както и атаките от юли, при които бяха експлоатирани други две zero-day уязвимости за разполагане на зловреден софтуер върху уязвими устройства.

## Анализ на риска за България

Заплахата засяга пряко българските компании и институции, които използват защитни стени на SonicWall (Gen7 и Gen8) със SAML удостоверяване за отдалечен достъп чрез SSL-VPN. Тъй като уязвимостта CVE-2026-19868 вече се експлоатира активно в реална среда и няма заобиколни решения, системните администратори трябва незабавно да инсталират наличните корекции за сигурност, за да предотвратят неоторизиран достъп до корпоративните мрежи.

Ключови думи: SonicWall, SonicOS, CVE-2026-19868, SSL-VPN, MFA, SAML, уязвимости, CISA