SonicWall hat Sicherheitsupdates für eine schwerwiegende Schwachstelle in SonicOS veröffentlicht, die Angreifern die Umgehung von SAML-Authentifizierungsschutzmaßnahmen für den SSL-VPN-Zugriff ermöglichen könnte. Das Unternehmen erklärte, es habe einen Bericht untersucht, wonach die Schwachstelle möglicherweise ausgenutzt wurde.
Die als CVE-2026-19868 geführte Schwachstelle betrifft den SSL-VPN-Dienst in SonicOS, dem Betriebssystem von SonicWall-Firewall-Appliances. Ein Angreifer mit gültigen Anmeldedaten für eine alternative Authentifizierungsmethode könnte laut SonicWall möglicherweise SAML-basierte Anmeldeanforderungen umgehen. Dadurch könnte auch die Multi-Faktor-Authentifizierung ausgehebelt werden, wenn MFA über SAML erzwungen wird.
Die Schwachstelle hat einen CVSS-Schweregrad von 7,1 und wurde von Ryan Harris von The Electronic Office gemeldet. Betroffen sind ausschließlich Bereitstellungen, bei denen die SAML-Authentifizierung für den SSL-VPN-Zugriff aktiviert wurde.
Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) nahm CVE-2026-19868 am 6. November in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Bundesbehörden, die der Binding Operational Directive 26-04 unterliegen, haben bis zum 20. November Zeit, die Schwachstelle zu beheben. Weder CISA noch SonicWall haben technische Details zur gemeldeten Ausnutzung veröffentlicht oder die beteiligten Akteure identifiziert.
Betroffene Versionen und Updates
Die Schwachstelle betrifft die folgenden SonicWall-Produkte und -Versionen:
- Gen7-TZ-, NSa-, NSsp- und NSv-Firewalls mit SonicOS 7.3.3-7015 oder früher
- Gen8-TZ-, NSa- und NSv-Firewalls mit SonicOS 8.2.2-8015 oder früher
Laut SonicWall wurde das Problem in den SonicOS-Versionen 7.3.4-7013 und 8.2.3-8015 behoben. Der Anbieter stellte keine Umgehungslösung bereit und forderte Kunden auf, die aktualisierte Software zeitnah zu installieren.
Das Advisory behandelt außerdem sechs weitere Schwachstellen. Zwei Sicherheitslücken, die jeweils mit 8,8 auf der CVSS-Skala bewertet wurden, betreffen SonicOS-Verwaltungsschnittstellen und können unter bestimmten Bedingungen nicht authentifizierte Remote-Aktionen ermöglichen. Zu den weiteren Problemen gehören Pufferüberläufe vor der Authentifizierung, die Denial-of-Service-Zustände auf Anwendungsebene verursachen könnten, sowie eine Schwäche beim Passwort-Hashing, die virtuelle Appliances betrifft. SonicWall stufte diese zusätzlichen Schwachstellen nicht als ausgenutzt ein.