SonicWall ha rilasciato aggiornamenti di sicurezza per una vulnerabilità ad alta gravità di SonicOS che potrebbe consentire agli aggressori di aggirare le protezioni di autenticazione SAML per l'accesso SSL VPN. L'azienda ha dichiarato di aver indagato su una segnalazione secondo cui la vulnerabilità potrebbe essere stata sfruttata.
Tracciato come CVE-2026-19868, il problema interessa il servizio SSL VPN in SonicOS, il sistema operativo utilizzato dagli appliance firewall SonicWall. Secondo SonicWall, un aggressore in possesso di credenziali valide per un metodo di autenticazione alternativo potrebbe potenzialmente aggirare i requisiti di accesso basati su SAML. Ciò potrebbe inoltre eludere l'autenticazione a più fattori quando l'MFA viene applicata tramite SAML.
La vulnerabilità ha un punteggio di gravità CVSS pari a 7,1 ed è stata segnalata da Ryan Harris di The Electronic Office. L'esposizione è limitata alle distribuzioni in cui l'autenticazione SAML è stata abilitata per l'accesso SSL VPN.
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto CVE-2026-19868 al proprio catalogo delle Vulnerabilità note sfruttate il 6 novembre. Le agenzie civili federali soggette alla Binding Operational Directive 26-04 hanno tempo fino al 20 novembre per correggere il problema. Né CISA né SonicWall hanno rilasciato dettagli tecnici sullo sfruttamento segnalato o identificato gli attori coinvolti.
Versioni interessate e aggiornamenti
La vulnerabilità interessa i seguenti prodotti e rilasci SonicWall:
- Firewall Gen7 TZ, NSa, NSsp e NSv con SonicOS 7.3.3-7015 o versioni precedenti
- Firewall Gen8 TZ, NSa e NSv con SonicOS 8.2.2-8015 o versioni precedenti
SonicWall ha dichiarato che il problema è stato risolto nelle versioni SonicOS 7.3.4-7013 e 8.2.3-8015. Il fornitore non ha fornito una soluzione alternativa e ha invitato i clienti a installare tempestivamente il software aggiornato.
L'avviso copre inoltre altre sei vulnerabilità. Due vulnerabilità, entrambe valutate 8,8 nella scala CVSS, interessano le interfacce di gestione SonicOS e potrebbero consentire azioni remote non autenticate in determinate condizioni. Altri problemi includono overflow del buffer precedenti all'autenticazione che potrebbero causare condizioni di denial-of-service a livello applicativo, nonché una debolezza nell'hashing delle password che interessa gli appliance virtuali. SonicWall non ha identificato tali vulnerabilità aggiuntive come sfruttate.