CISA inclui CVE-2026-19868 no SonicWall SSLVPN
CISA adicionou ao KEV uma falha no SonicWall SonicOS SSLVPN que pode burlar SAML e MFA em ambientes com SAML.
A CISA incorporou a CVE-2026-19868 ao catálogo de vulnerabilidades exploradas ativamente. A falha afeta o SonicWall SonicOS SSLVPN em configurações com SAML e pode permitir a contornar controles de autenticação, inclusive a MFA aplicada por esse fluxo. A SonicWall já publicou correções e não há workaround confirmado.
A CISA adicionou a CVE-2026-19868, uma vulnerabilidade de uso de autenticação de fator único no SonicWall SonicOS SSLVPN, ao catálogo Known Exploited Vulnerabilities com base em evidências de exploração ativa. O problema afeta configurações de SSL-VPN que usam SAML e, segundo a cobertura disponível, pode permitir que um usuário com credenciais válidas para um método alternativo contorne os controles de autenticação SAML e também a MFA imposta por esse fluxo.
O que a SonicWall corrigiu?
A SonicWall corrigiu a falha no SonicOS 7.3.4-7013 e 8.2.3-8015. A cobertura disponível indica, além disso, que não existe workaround, então a atualização é a via de mitigação informada publicamente. A SecurityAffairs reproduziu a recomendação da empresa de instalar a atualização após investigar um relato de possível exploração.
Quais versões ficaram sob alerta?
As versões afetadas identificadas pela cobertura disponível incluem o SonicOS 7.3.3-7015 ou anteriores em dispositivos Gen7 TZ, NSa, NSsp e NSv, além de dispositivos Gen8 com versões anteriores à 8.2.3-8015. O aviso do Canadian Centre for Cyber Security, AV26-1133, registrou que a SonicWall indicou exploração da CVE-2026-19868 e vinculou sua inclusão ao catálogo KEV da CISA em 6 de novembro de 2026.
Como outras fontes descreveram a falha?
A BleepingComputer afirmou que a vulnerabilidade permite que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. A Vijilan, em uma análise técnica secundária, descreveu o caso como uma aceitação de autenticação alternativa sem necessariamente completar a troca SAML, algo que, em ambientes em que o SAML aplica MFA, pode deixar essa verificação sem execução.
A SecurityWeek informou uma pontuação CVSS de 7,5 para a CVE-2026-19868. A nota também detalhou que o problema afeta o SonicOS 7.3.3-7015 ou anteriores em Gen7 TZ, NSa, NSsp e NSv, e o Gen8 com versões anteriores à 8.2.3-8015. O material revisado não traz um recorte específico sobre vítimas, alcance geográfico ou comprometimento na América Latina, mas deixa um risco claro para operadores da região que administrem equipamentos SonicWall expostos.
Fontes
- SonicWall security advisory (AV26-1133)cyber.gc.ca· Canadian Centre for Cyber Security
- SonicWall CVE-2026-19868: SAML MFA Bypass Explainedvijilan.com· Vijilan
- U.S. CISA adds SonicWall SonicOS SSLVPN flaw to its Known Exploited Vulnerabilities catalogsecurityaffairs.com· Security Affairs
- U.S. CISA adds SonicWall SonicOS SSLVPN flaw to its Known Exploited Vulnerabilities catalogsecurityaffairs.com· SecurityAffairs
- CISA Adds One Known Exploited Vulnerability to Catalogcisa.gov· Cybersecurity and Infrastructure Security Agency (CISA)
- SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacksbleepingcomputer.com· BleepingComputer
- SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Loginssecurityweek.com· SecurityWeek
