CISA предупредила об обходе MFA в SonicWall SonicOS
CISA внесла уязвимость CVE-2026-19868 в SonicWall SonicOS в каталог Known Exploited Vulnerabilities (KEV) после сообщений о её возможной эксплуатации в реальных атаках. Ошибка с оценкой CVSS 7,1 из 7,5 затрагивает службу SSL-VPN и при определённых условиях позволяет обойти контроль SAML-аутентификации и принудительно применяемую через неё многофакторную аутентификацию.
Что известно об уязвимости
SonicWall описала CVE-2026-19868 как недостаток принудительного применения аутентификации через альтернативные методы входа. Пользователь с действительными учётными данными для альтернативного способа аутентификации может обойти механизмы SAML.
В результате успешной эксплуатации может быть обойдена и MFA, применение которой обеспечивается SAML. SonicWall сообщила, что расследовала уведомление о потенциальной эксплуатации проблемы, однако не раскрыла ни сценарий атаки, ни сведения о предполагаемых злоумышленниках.
Компания рекомендует клиентам как можно быстрее обновить SonicOS до актуальной версии. Попадание CVE-2026-19868 в KEV означает, что CISA считает исправление приоритетным для защиты сетей федеральных гражданских ведомств США.
Другие исправления SonicOS
В том же наборе обновлений SonicWall устранила ещё несколько серьёзных уязвимостей. CVE-2026-107155 и CVE-2026-107154 получили по 8,8 балла CVSS: это соответственно слишком разрешающая междоменная политика и ошибка проверки сессии в интерфейсе управления SonicOS.
При определённых условиях обе ошибки могут позволить удалённому неаутентифицированному атакующему выполнять несанкционированные операции. Отдельно закрыта CVE-2026-82308 с оценкой 7,5 — переполнение буфера в куче до аутентификации в SSL-VPN, способное вызвать отказ приложения в обслуживании.
Что проверить администраторам
Федеральным гражданским ведомствам США CISA рекомендовала установить исправления до 20 ноября 2026 года. Организациям, использующим SonicOS SSL-VPN, стоит сверить версии устройств с доступными обновлениями и оценить, где SAML и MFA применяются к удалённому доступу.
Контекст инцидента дополняет атаки на SonicWall среди заметных событий недели, где атаки на SonicWall уже упоминались среди заметных событий недели. Практический вывод для бизнеса прост: обновление VPN-шлюзов и проверка настроек аутентификации должны рассматриваться как единая срочная задача, поскольку действующие альтернативные учётные данные могут стать путём обхода SAML-контролей.
Кроме того, SonicWall недавно сообщала о двух неисправленных уязвимостях в снятых с поддержки системах Global Management System — CVE-2026-109593 и CVE-2026-109594. Для таких установок компания рекомендует переход на Network Security Manager.