CISA suma CVE-2026-19868 en SonicWall SSLVPN

CISA añadió CVE-2026-19868, una vulnerabilidad de uso de autenticación de factor único en SonicWall SonicOS SSLVPN, a su catálogo Known Exploited Vulnerabilities con base en evidencia de explotación activa. El problema afecta configuraciones de SSL-VPN que usan SAML y, según la cobertura disponible, puede permitir que un usuario con credenciales válidas para un método alternativo eluda los controles de autenticación SAML y también la MFA impuesta por ese flujo.

¿Qué corrigió SonicWall?

SonicWall corrigió la falla en SonicOS 7.3.4-7013 y 8.2.3-8015. La cobertura disponible indica además que no existe un workaround, por lo que la actualización queda como la vía de mitigación reportada públicamente. SecurityAffairs reprodujo la recomendación de la compañía de instalar la actualización tras investigar un reporte de posible explotación.

¿Qué versiones quedaron bajo aviso?

Las versiones afectadas identificadas por la cobertura disponible incluyen SonicOS 7.3.3-7015 o anteriores en dispositivos Gen7 TZ, NSa, NSsp y NSv, además de dispositivos Gen8 con versiones anteriores a 8.2.3-8015. El aviso del Canadian Centre for Cyber Security, AV26-1133, registró que SonicWall indicó explotación de CVE-2026-19868 y enlazó su incorporación al catálogo KEV de CISA el 6 de noviembre de 2026.

¿Cómo describieron la falla otras fuentes?

BleepingComputer señaló que la vulnerabilidad permite que un usuario con credenciales válidas para un método de autenticación alternativo eluda los controles de autenticación SAML. Vijilan, en un análisis técnico secundario, la describió como una aceptación de autenticación alternativa sin completar necesariamente el intercambio SAML, algo que en configuraciones donde SAML aplica MFA puede dejar esa verificación sin ejecutarse.

SecurityWeek informó una puntuación CVSS de 7.5 para CVE-2026-19868. La nota también precisó que el problema impacta a SonicOS 7.3.3-7015 o anteriores en Gen7 TZ, NSa, NSsp y NSv, y a Gen8 con versiones anteriores a 8.2.3-8015. El material revisado no aporta un ángulo específico sobre víctimas, alcance geográfico o compromiso en América Latina, pero sí deja un riesgo claro para operadores de la región que administren equipos SonicWall expuestos.