Компанія SonicWall випустила оновлення для усунення вразливості в системі автентифікації SSL-VPN

Компанія SonicWall опублікувала оновлення безпеки для операційної системи SonicOS, щоб усунути сім вразливостей. Серед них виявлено недолік CVE-2026-19868, який дозволяє зловмисникам із дійсними обліковими даними обходити елементи керування SAML, включаючи багатофакторну автентифікацію. Ця вразливість має оцінку небезпеки 7.1 за шкалою CVSS і стосується лише сервісів SSL-VPN, налаштованих на використання SAML-автентифікації.

Про це повідомляє BleepingComputer

Розробник підтвердив, що розслідував повідомлення про реальне використання цього недоліку в атаках. Райан Гарріс із компанії The Electronic Office виявив та повідомив про цю загрозу.

SonicWall PSIRT has investigated a report indicating potential exploitation of this vulnerability. Customers are strongly urged to upgrade to the latest release as soon as possible to mitigate the associated risks.

— Представники SonicWall

Агентство з кібербезпеки та безпеки інфраструктури США (CISA) підтвердило активну експлуатацію вразливості, додавши її до свого каталогу Known Exploited Vulnerabilities. Федеральним цивільним виконавчим органам наказано захистити системи до 20 листопада 2026 року.

Окрім цього, оновлення виправляють шість інших проблем, включаючи дві вразливості інтерфейсу управління з оцінкою 8.8, які дозволяють неавторизованим користувачам виконувати сторонні операції. Також усунуто переповнення буфера та вразливості хешування паролів. Заходи стосуються пристроїв SonicOS Gen7 (версії 7.3.3-7015 і раніше) та Gen8 (8.2.2-8015 і раніше). Виправлення доступні у версіях 7.3.4-7013 та 8.2.3-8015. Компанія заявила, що тимчасових рішень для безпеки не існує, тому користувачам необхідно встановити оновлення.