EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTEDetectada 06 NOV · 09:00

CVE-2026-19868 Evasión de autenticación en SonicOS SSLVPN

Una falla de aplicación de autenticación en el servicio SSLVPN de SonicOS permite que un usuario con credenciales válidas para un método de autenticación alternativo omita los controles de autenticación SAML. La explotación exitosa también puede evadir la autenticación multifactor (MFA) impuesta por SAML.

7.5ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 50
Explotada activamenteSí, desde 06/11 · remediar antes del 20/11
Exploit públicoSí, 1

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 6 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 20 de noviembre de 2026. Corregirla es prioritario.

Afectados

SonicWall SonicOS
7.3.3-7015 and older versions8.2.2-8015 and older versions

Qué hacer

Verificá si usás SonicOS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: ya se usa en ataques reales.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

foxcornlab/sonicwall-sonicos-scanner Detection-only triage for CVE-2026-19868 (SonicWall SonicOS SSL-VPN SAML MFA bypass, CISA KEV 2026-11-06): grade Gen7/Gen8 firmware against the 7.3.4-7013 / 8.2.3-8015 fixes. No traffic, no probes.08 NOV · 11:01

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadBaja
DisponibilidadNinguna

Descripción original

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

Referencias (2)

Historial (2)

06 NOV · 09:00EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.
08 NOV · 11:01EXPLOIT PÚBLICOSe publicó foxcornlab/sonicwall-sonicos-scanner.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.