SonicWall випустила виправлення для вразливості обходу MFA у SSL-VPN

SonicWall випустила оновлення безпеки для семи вразливостей у міжмережевих екранах SonicOS, зокрема для помилки в SSL-VPN, яку вже використовували в атаках. Як повідомляє BleepingComputer, уразливість має ідентифікатор CVE-2026-19868 та дає змогу зловмисникам із чинними обліковими даними для альтернативного способу автентифікації обходити перевірки SAML.

Проблема потенційно дозволяє обійти багатофакторну автентифікацію, якщо її примусове застосування налаштоване через SAML. Оцінка критичності CVE-2026-19868 за шкалою CVSS становить 7,1 бала. Вразливість зачіпає лише служби SonicOS SSL-VPN, налаштовані на використання SAML-автентифікації.

Експлуатацію підтвердили

У SonicWall заявили, що команда реагування на інциденти PSIRT розслідувала повідомлення про можливу експлуатацію цієї вразливості під час атаки та закликала клієнтів якнайшвидше оновити програмне забезпечення. За даними компанії, обхідних шляхів для усунення ризику немає.

Агентство США з кібербезпеки та безпеки інфраструктури CISA додало CVE-2026-19868 до каталогу Known Exploited Vulnerabilities, підтвердивши експлуатацію помилки у реальних атаках. Федеральним цивільним органам виконавчої влади США доручили захистити уражені системи до 20 листопада 2026 року. Вразливість виявив і повідомив про неї Раян Гарріс із The Electronic Office.

Які версії потребують оновлення

Виправлення також охоплюють ще шість проблем у SonicOS. Серед них — дві вразливості інтерфейсу керування з оцінкою 8,8 бала, які за певних умов можуть дозволити неавтентифікованим атакувальникам виконувати несанкціоновані операції. Інші помилки включають переповнення буфера до автентифікації у службах SSL-VPN і TACACS+, здатні спричинити відмову в обслуговуванні, а також слабке хешування паролів у віртуальних пристроях.

Проблеми стосуються SonicOS Gen7 версії 7.3.3-7015 і раніших, а також Gen8 версії 8.2.2-8015 і раніших. Компанія усунула їх у версіях 7.3.4-7013 та 8.2.3-8015 відповідно.