SonicWall lanzó actualizaciones de seguridad para corregir siete vulnerabilidades en sus firewalls SonicOS, destacando una falla de bypass de autenticación SSL-VPN (CVE-2026-19868) que ya ha sido explotada. CISA ha confirmado el riesgo y urge a las agencias gubernamentales a parchear sus sistemas. Se recomienda a todos los usuarios actualizar a las versiones más recientes para evitar ataques y denegaciones de servicio.

SonicWall ha publicado actualizaciones de seguridad para corregir siete vulnerabilidades en los firewalls SonicOS, incluyendo un fallo de omisión de autenticación SSL-VPN explotado en ataques.

La vulnerabilidad, identificada como CVE-2026-19868, permite que atacantes con credenciales válidas para un método de autenticación alternativo eviten los controles de autenticación SAML, incluyendo potencialmente la autenticación multifactor (MFA) impuesta por SAML.

El fallo tiene una puntuación de severidad CVSS de 7.1 y solo afecta a los servicios SonicOS SSL-VPN configurados para utilizar la autenticación SAML.


En un aviso de seguridad publicado el viernes, SonicWall advirtió que había investigado un informe sobre la explotación de esta vulnerabilidad en un ataque e instó a los clientes a instalar las últimas actualizaciones de seguridad.

"El PSIRT de SonicWall ha investigado un informe que indica la posible explotación de esta vulnerabilidad. Se insta encarecidamente a los clientes a actualizar a la última versión lo antes posible para mitigar los riesgos asociados", advirtió la empresa.

Ryan Harris de The Electronic Office descubrió y reportó la vulnerabilidad.

Aunque SonicWall no ha compartido detalles sobre la explotación reportada, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido la CVE-2026-19868 a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando que el fallo ha sido explotado en entornos reales.

CISA ordenó a las agencias de la rama ejecutiva civil federal asegurar los sistemas afectados antes del 20 de noviembre de 2026.

El aviso también corrige otras seis vulnerabilidades en SonicOS, incluyendo dos fallos en la interfaz de gestión con una severidad de 8.8 que permiten a atacantes no autenticados realizar operaciones no autorizadas bajo condiciones específicas.

Los fallos restantes incluyen desbordamientos de búfer previos a la autenticación en los servicios SSL-VPN y TACACS+ que podrían causar condiciones de denegación de servicio, y una vulnerabilidad de hashing de contraseñas débil que afecta a los dispositivos virtuales.

Las vulnerabilidades afectan a las versiones de SonicOS Gen7 7.3.3-7015 y anteriores, y Gen8 8.2.2-8015 y anteriores. SonicWall corrigió los problemas en las versiones 7.3.4-7013 y 8.2.3-8015 e indica que no hay soluciones alternativas disponibles.

La advertencia llega tras una serie de ataques dirigidos a los dispositivos de acceso remoto seguro SMA1000 de SonicWall.

En octubre, investigadores de seguridad detectaron intentos de explotación dirigidos a la CVE-2026-102255, una vulnerabilidad de severidad máxima que podría permitir a atacantes no autenticados acceder a funcionalidades internas y realizar operaciones no autorizadas.

Esos intentos siguieron a los ataques de septiembre que encadenaron dos zero-days de SMA1000 para lograr la ejecución remota de código, así como a los ataques de julio que explotaron otros dos zero-days para desplegar malware en dispositivos vulnerables.


Fuente:
BleepingComputer