2026-11-07
SonicWall SonicOS SSL-VPN CVE-2026-19868: обход SAML и MFA, уязвимость в KEV CISA (обновите Gen7 и Gen8)
CVE-2026-19868 — уязвимость в службе SSL-VPN SonicWall SonicOS, операционной системы межсетевых экранов SonicWall. Согласно бюллетеню SonicWall SNWLID-2026-0014 от 6 ноября 2026 года, на межсетевом экране, где для входа в SSL-VPN включен SAML, пользователь с действующими учетными данными для альтернативного способа аутентификации может обойти механизмы аутентификации SAML, а вместе с ними и многофакторную аутентификацию (MFA), которую обеспечивает SAML. SonicWall сообщает, что ее команда безопасности расследовала сообщение, указывающее на возможную эксплуатацию. CISA добавило CVE в каталог Known Exploited Vulnerabilities (KEV) 6 ноября со сроком 20 ноября. Затронуты: межсетевые экраны Gen7 с SonicOS 7.3.3-7015 и старше и Gen8 с 8.2.2-8015 и старше. Исправлено: 7.3.4-7013 и 8.2.3-8015 или новее. Обходного решения нет. Тот же бюллетень охватывает еще шесть CVE, в том числе уязвимости интерфейса управления и уязвимость SSL-VPN до аутентификации, способную остановить службу. Наш вывод: если у вас межсетевой экран SonicWall Gen7 или Gen8, обновите его сейчас независимо от того, используете ли вы SAML, а если вход в VPN защищен SAML и MFA, проверьте, какие другие учетные записи все еще могут войти в SSL-VPN.