1 artículo con esta etiqueta
CVE-2026-19868 es un fallo en el servicio SSL-VPN de SonicWall SonicOS, el sistema operativo de los cortafuegos de SonicWall. Según el aviso SNWLID-2026-0014 de SonicWall del 6 de noviembre de 2026, en un cortafuegos con SAML activado para los inicios de sesión de SSL-VPN, un usuario con credenciales válidas de un método de autenticación alternativo puede eludir los controles de autenticación SAML y, con ellos, la autenticación multifactor (MFA) que SAML impone. SonicWall dice que su equipo de seguridad investigó un informe que indicaba una posible explotación. CISA añadió el CVE a su catálogo Known Exploited Vulnerabilities (KEV) el 6 de noviembre, con fecha límite del 20 de noviembre. Afectados: cortafuegos Gen7 con SonicOS 7.3.3-7015 y anteriores, y cortafuegos Gen8 con 8.2.2-8015 y anteriores. Corregidas: 7.3.4-7013 y 8.2.3-8015 o posteriores. No hay solución alternativa. El mismo aviso cubre otros seis CVE, entre ellos fallos en la interfaz de gestión y un fallo previo a la autenticación en SSL-VPN que puede detener el servicio. Nuestra conclusión: si ejecuta un cortafuegos SonicWall Gen7 o Gen8, actualícelo ya, use o no SAML, y si confía en SAML y MFA para los inicios de sesión de la VPN, compruebe qué otras cuentas pueden seguir iniciando sesión en SSL-VPN.