2026-11-07
SonicWall SonicOS SSL-VPN CVE-2026-19868: SAML e sua MFA podem ser contornados, no KEV da CISA (atualize Gen7 e Gen8)
A CVE-2026-19868 é uma falha no serviço SSL-VPN do SonicWall SonicOS, o sistema operacional dos firewalls da SonicWall. Segundo o aviso SNWLID-2026-0014 da SonicWall de 6 de novembro de 2026, em um firewall com SAML ativado para os logins de SSL-VPN, um usuário com credenciais válidas de um método de autenticação alternativo pode contornar os controles de autenticação SAML e, com eles, a autenticação multifator (MFA) que o SAML impõe. A SonicWall diz que sua equipe de segurança investigou um relato que indicava possível exploração. A CISA adicionou a CVE ao catálogo Known Exploited Vulnerabilities (KEV) em 6 de novembro, com prazo de 20 de novembro. Afetados: firewalls Gen7 com SonicOS 7.3.3-7015 e anteriores, e firewalls Gen8 com 8.2.2-8015 e anteriores. Corrigidas: 7.3.4-7013 e 8.2.3-8015 ou posteriores. Não há solução alternativa. O mesmo aviso cobre outras seis CVEs, incluindo falhas na interface de gerenciamento e uma falha pré-autenticação no SSL-VPN que pode derrubar o serviço. Nossa conclusão: se você usa um firewall SonicWall Gen7 ou Gen8, atualize agora, use ou não SAML, e se você depende de SAML e MFA para os logins da VPN, verifique quais outras contas ainda conseguem entrar no SSL-VPN.