Written by SonicWall har rättat en brist i SonicOS som kan låta en användare med giltiga inloggningsuppgifter för en alternativ metod passera förbi SAML-kontrollerna i SSL VPN. Även den flerfaktorsautentisering som SAML kräver kan då kringgås.
Gäller SSL VPN med SAML aktiverat
CVE-2026-19868 beskrivs i SonicWalls säkerhetsbulletin från den 6 november. Leverantören anger uttryckligen att bristen gäller när SAML är aktiverat för SSL VPN-inloggningar. Förutsättningen är giltiga inloggningsuppgifter för en alternativ autentiseringsmetod.
SonicWall uppger att säkerhetsteamet har undersökt en rapport om möjligt utnyttjande. Kanadas cybersäkerhetscenter meddelade samma dag att bristen hade lagts till i CISA:s katalog över kända utnyttjade sårbarheter. Det ger skäl att prioritera uppdateringen, men säger inte hur omfattande angreppen är.
Kontrollera generation och hela versionsnumret
SonicWalls versionstabell anger följande berörda och rättade utgåvor för fysiska och virtuella brandväggar:
- Gen7: SonicOS 7.3.3-7015 och äldre är berörda. Rättningen finns i 7.3.4-7013 och senare.
- Gen8: SonicOS 8.2.2-8015 och äldre är berörda. Rättningen finns i 8.2.3-8015 och senare.
Gen8-versionen bekräftas också i versionsinformationen för 8.2.3-8015. Kanadas varning anger en avvikande Gen8-gräns; versionsuppgifterna ovan följer leverantörens bulletin och dokumentation.
Vad innebär det för dig?
Den som ansvarar för en berörd SonicWall-brandvägg behöver kontrollera modell, firmware och om SAML används för SSL VPN. Följ leverantörens anvisningar för uppdatering. SonicWall listar ingen tillfällig lösning i bulletinen. Att en inloggning kräver flerfaktorsautentisering i identitetstjänsten räcker alltså inte för att avfärda risken i en berörd VPN-installation.