SonicWall публикува актуализации за сигурността, които отстраняват седем уязвимости в защитните стени SonicOS. Сред тях е пропуск в SSL-VPN, който позволява заобикаляне на SAML удостоверяването и вече е използван при атаки. Компанията призовава клиентите си да инсталират корекциите възможно най-скоро.
Уязвимостта е регистрирана като CVE-2026-19868 и има оценка 7,1 по CVSS. Тя засяга SSL-VPN услугите на SonicOS, конфигурирани да използват SAML удостоверяване.
При определени условия атакуващ с валидни идентификационни данни за алтернативен метод на удостоверяване може да заобиколи SAML контрола. Това може да включва и механизми за многофакторно удостоверяване (MFA), наложени чрез SAML.
В публикуван в петък бюлетин SonicWall съобщава, че е разследвала сигнал за възможна експлоатация на уязвимостта.
„SonicWall PSIRT разследва сигнал, който показва потенциална експлоатация на тази уязвимост. Настоятелно препоръчваме на клиентите да преминат към най-новата версия възможно най-скоро“, предупреждава компанията.
Уязвимостта е открита и докладвана от Райън Харис от The Electronic Office.
CISA потвърждава експлоатация в реални атаки
Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави CVE-2026-19868 към каталога си Known Exploited Vulnerabilities (KEV). Това потвърждава, че уязвимостта е била експлоатирана в реални условия.
CISA е определила срок до 20 ноември 2026 г. за отстраняване на проблема от засегнатите системи на федералните граждански агенции в САЩ.
SonicWall не е публикувала подробности за атаките, включително информация за използваните методи или идентифицираните цели.
Още шест уязвимости в SonicOS
Актуализацията отстранява общо седем проблема в SonicOS. Освен CVE-2026-19868, бюлетинът описва още шест уязвимости.
Сред тях са два пропуска в интерфейса за управление с оценка 8,8 по CVSS. При определени условия те позволяват на неавтентифицирани атакуващи да извършват неоторизирани операции.
Останалите проблеми включват:
- препълване на буфер преди удостоверяване в SSL-VPN услугата, което може да доведе до отказ на услуга;
- подобна уязвимост в TACACS+ услугата;
- слабост в хеширането на пароли, засягаща виртуалните устройства.
Кои версии са засегнати и как да се защитят системите
Уязвимостите засягат следните версии на SonicOS:
- Gen7: версия 7.3.3-7015 и по-стари;
- Gen8: версия 8.2.2-8015 и по-стари.
SonicWall е отстранила проблемите във версиите:
- 7.3.4-7013;
- 8.2.3-8015.
Компанията посочва, че няма налични обходни решения. Затова основната препоръка е засегнатите устройства да бъдат актуализирани до съответната коригирана версия.
Организациите, които използват SSL-VPN със SAML удостоверяване, трябва да проверят конфигурацията си и да приоритизират обновяването. Особено важно е да не се приема, че MFA осигурява пълна защита, когато механизмът за удостоверяване може да бъде заобиколен.
Нов инцидент на фона на поредица атаки срещу SonicWall
Предупреждението идва след няколко кампании, насочени към устройствата за защитен отдалечен достъп SonicWall SMA1000.
През октомври изследователи по сигурността засекли опити за експлоатация на CVE-2026-102255 – уязвимост с максимална оценка по CVSS, която може да позволи на неавтентифицирани атакуващи да получат достъп до вътрешни функции и да извършват неоторизирани операции.
Тези опити последвали атаки през септември, при които две уязвимости от тип zero-day в SMA1000 били комбинирани за постигане на дистанционно изпълнение на код. През юли били регистрирани и атаки с използване на други две zero-day уязвимости за внедряване на зловреден софтуер върху уязвими устройства.
Повтарящите се инциденти подчертават необходимостта от своевременно обновяване на периферните устройства за отдалечен достъп. Те често са пряко изложени на интернет и могат да осигурят входна точка към корпоративната инфраструктура.
