SonicWall ha publicado actualizaciones de seguridad para una vulnerabilidad de alta gravedad en SonicOS que podría permitir a los atacantes eludir las protecciones de autenticación SAML para el acceso mediante SSL VPN. La empresa afirmó que investigó un informe que sugería que la vulnerabilidad podría haber sido explotada.
Identificado como CVE-2026-19868, el problema afecta al servicio SSL VPN de SonicOS, el sistema operativo utilizado por los dispositivos de firewall de SonicWall. Un atacante con credenciales válidas para un método de autenticación alternativo podría potencialmente omitir los requisitos de inicio de sesión basados en SAML, según SonicWall. Esto también podría neutralizar la autenticación multifactor cuando la MFA se aplica mediante SAML.
La vulnerabilidad tiene una puntuación de gravedad CVSS de 7.1 y fue reportada por Ryan Harris, de The Electronic Office. La exposición se limita a implementaciones en las que se ha habilitado la autenticación SAML para el acceso mediante SSL VPN.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) añadió CVE-2026-19868 a su catálogo de Vulnerabilidades Explotadas Conocidas el 6 de noviembre. Las agencias civiles federales sujetas a la Directiva Operativa Vinculante 26-04 tienen hasta el 20 de noviembre para corregir el problema. Ni CISA ni SonicWall han publicado detalles técnicos sobre la explotación reportada ni han identificado a los actores implicados.
Versiones afectadas y actualizaciones
La vulnerabilidad afecta a los siguientes productos y versiones de SonicWall:
- Firewalls Gen7 TZ, NSa, NSsp y NSv que ejecutan SonicOS 7.3.3-7015 o versiones anteriores
- Firewalls Gen8 TZ, NSa y NSv que ejecutan SonicOS 8.2.2-8015 o versiones anteriores
SonicWall indicó que el problema está corregido en las versiones 7.3.4-7013 y 8.2.3-8015 de SonicOS. El proveedor no proporcionó una solución alternativa e instó a los clientes a instalar el software actualizado con prontitud.
El aviso también abarca otras seis vulnerabilidades. Dos vulnerabilidades, cada una con una puntuación de 8.8 en la escala CVSS, afectan a las interfaces de administración de SonicOS y podrían permitir acciones remotas no autenticadas en determinadas condiciones. Otros problemas incluyen desbordamientos de búfer previos a la autenticación que podrían provocar condiciones de denegación de servicio a nivel de aplicación, así como una debilidad de hash de contraseñas débil que afecta a los dispositivos virtuales. SonicWall no identificó esas vulnerabilidades adicionales como explotadas.