SonicWall устранила критическую уязвимость SSL-VPN в SonicOS

Компания SonicWall выпустила срочные обновления безопасности для устранения семи уязвимостей в брандмауэрах SonicOS. Среди них особое внимание привлекает критическая уязвимость обхода аутентификации SSL-VPN, которая активно эксплуатируется злоумышленниками в реальных атаках.

• Уязвимость получила идентификатор CVE-2026-19868 и показатель опасности 7.1 по шкале CVSS.
• Проблема затрагивает службы SSL-VPN, настроенные на использование аутентификации SAML.
• Агентство CISA уже добавило эту брешь в каталог эксплуатируемых уязвимостей.

Суть уязвимости и масштаб угрозы

Данная уязвимость позволяет злоумышленникам, обладающим действительными учетными данными для альтернативного метода аутентификации, обойти защитные механизмы SAML. На практике это означает возможность обхода многофакторной аутентификации (MFA), принудительно настраиваемой через SAML.

Угроза затрагивает брандмауэры SonicOS Gen7 версий 7.3.3-7015 и более ранних, а также устройства Gen8 версий 8.2.2-8015 и более ранних. Разработчики исправили проблему в версиях 7.3.4-7013 и 8.2.3-8015, подчеркнув, что временных обходных путей для защиты не существует.

Дополнительные исправления в SonicOS

Помимо основной проблемы с SSL-VPN, пакет безопасности включает исправления еще шести уязвимостей. Две из них затрагивают интерфейс управления и имеют высокую степень опасности 8.8, позволяя неаутентифицированным злоумышленникам выполнять несанкционированные действия при определенных условиях.

Остальные уязвимости включают ошибки переполнения буфера в службах SSL-VPN и TACACS+, способные вызывать отказ в обслуживании (DoS), а также уязвимость слабого хеширования паролей, затрагивающую виртуальные устройства. Обнаружил главную уязвимость исследователь Райан Харрис.

Реакция CISA и контекст безопасности

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) добавило CVE-2026-19868 в свой официальный каталог известных эксплуатируемых уязвимостей. Федеральным агентствам было предписано защитить уязвимые системы до 20 ноября 2026 года.

Данный инцидент продолжает череду недавних атак на сетевое оборудование SonicWall, включая летние и осенние инцидент с уязвимостями в устройствах SMA1000. Эксперты настоятельно рекомендуют системным администраторам незамедлительно установить официальные патчи без откладывания обновлений.