SonicWall avertizează despre o nouă greșeală de bypass SSL-VPN exploatată în atacuri

Clienții sunt încurajați să actualizeze versiunea

SonicWall a lansat actualizări de securitate pentru a rezolva șapte vulnerabilități din firewalls SonicOS, inclusiv o eroare de bypass de autentificare SSL-VPN exploatată în atacuri. Vulnerabilitatea, denumită CVE-2026-1986, permite atacatorilor cu acreditări valabile pentru o metodă alternativă de autentificare să evite controalele de autentificare SAML, inclusiv autentificarea multi-factor (MFA) forțată de SAML.

Defectul are un scor de severitate CVSS de 7,1 și afectează numai serviciile SonicOS SSL-VPN configurate pentru a utiliza autentificarea SAML.

Într-un anunț de securitate publicat vineri, SonicWall a avertizat că a investigat un raport despre exploatarea vulnerabilității într-un atac și a cerut clienților să instaleze cele mai recente actualizări de securitate.

Clienții sunt încurajați să actualizeze versiunea la cea mai recentă versiune cât mai curând posibil pentru a atenua riscurile asociate, a avertizat compania.

În timp ce SonicWall nu a împărtășit detalii despre exploatarea raportată, Agenția de Securitate Cibernică și de Securitate a Infrastructurii (CISA) a SUA a adăugat CVE-2026-19868 în catalogul său de vulnerabilități cunoscute exploatate (KEV), confirmand că defectele au fost exploatate în natură.

CISA a ordonat agențiilor federale de aplicare a legii civile să asigure securitatea sistemelor afectate până la 20 noiembrie 2026.

Defectele rămase includ mișcările bufferului de pre-authentificare

Advisory rezolvă, de asemenea, șase vulnerabilități suplimentare în SonicOS, inclusiv două buguri de interfață de management de 8,8 grade care permit atacatorilor neautenticați să efectueze operațiuni neautorizate în condiții specifice.

Restul defectelor includ mișcările bufferului de pre-autentificare în serviciile SSL-VPN și TACACS+, care ar putea provoca refuzarea condițiilor de serviciu, și o vulnerabilitate slabă de hashare a parola care afectează mașinile virtuale.

Vulnerabilitățile afectează versiunile SonicOS Gen7 7.3.3-7015 și anterioare și versiunile Gen8 8.2.2-8015 și anterioare.

SonicWall a rezolvat problemele în versiunile 7.3.4-7013 și 8.2.3-8015 și spune că nu există soluții. Avertismentul vine după o serie de atacuri care vizează dispozitivele de acces la distanță SMA1000 sigure ale SonicWall.

În octombrie, cercetătorii de securitate au detectat încercări de exploatare care vizează CVE-2026-102255, o vulnerabilitate gravă maximă care ar putea permite atacatorilor neautenticați să acceseze funcționalitatea internă și să efectueze operațiuni neautorizate.

Aceste încercări au urmat atacurilor din septembrie, care au închis două SMA1000 zero-days pentru a obține executarea de cod la distanță, precum și atacurilor din iulie, care au exploatat alte două zero-days pentru a implementa malware pe dispozitive vulnerabile.

Agentii AI ai Adaptive Security analizează intenția, contextul și comportamentul emailului pentru a descoperi phishing-ul, compromisurile cu e-mailul de afaceri și fraudele de factură. Vezi ce se întâmplă cu o scanare de 14 zile a Microsoft 365 sau a Google Workspace, fără modificări MX. Începe scanarea de securitate a e-mailului.