A SonicWall lançou atualizações de segurança para corrigir sete vulnerabilidades no SonicOS. Uma delas permite contornar a autenticação do SSL-VPN e já foi explorada em ataques.
Identificada como
CVE-2026-19868
, a vulnerabilidade permite que invasores com credenciais válidas de um método alternativo de autenticação contornem os controles de autenticação SAML. Isso pode incluir a autenticação multifator (MFA) exigida por meio do SAML.
A falha tem pontuação de gravidade 7,1 no CVSS e afeta apenas serviços SSL-VPN do SonicOS configurados para usar autenticação SAML.
Em um comunicado de segurança publicado na sexta-feira, a SonicWall informou que investigou um relato de exploração da vulnerabilidade em um ataque e recomendou que os clientes instalem as atualizações mais recentes.
“A equipe PSIRT da SonicWall investigou um relato que indica uma possível exploração desta vulnerabilidade. Recomendamos fortemente que os clientes atualizem para a versão mais recente o quanto antes para reduzir os riscos associados”, alertou a empresa.
Ryan Harris, da The Electronic Office, descobriu e reportou a vulnerabilidade.
A SonicWall não divulgou detalhes sobre a exploração relatada. No entanto, a Cybersecurity and Infrastructure Security Agency (CISA) incluiu a
CVE-2026-19868
em seu catálogo de vulnerabilidades exploradas conhecidas (KEV), confirmando que a falha foi explorada em ataques reais.
A CISA determinou que órgãos civis do Poder Executivo federal protejam os sistemas afetados até 20 de novembro de 2026.
O comunicado também anuncia correções para outras seis vulnerabilidades no SonicOS. Duas delas, com gravidade 8,8, afetam a interface de gerenciamento e podem permitir que invasores sem autenticação realizem operações não autorizadas em determinadas condições.
As demais falhas incluem estouros de buffer antes da autenticação nos serviços SSL-VPN e TACACS+, que podem causar interrupções no serviço, além de uma vulnerabilidade relacionada ao uso de uma função de hash fraca para senhas em equipamentos virtuais.
As vulnerabilidades afetam as versões 7.3.3-7015 e anteriores do SonicOS Gen7 e as versões 8.2.2-8015 e anteriores do Gen8. A SonicWall corrigiu os problemas nas versões 7.3.4-7013 e 8.2.3-8015 e informou que não há soluções alternativas disponíveis.
O alerta foi divulgado após uma série de ataques contra os equipamentos SMA1000 da SonicWall, usados para acesso remoto seguro.
Em outubro, pesquisadores de segurança detectaram tentativas de exploração da CVE-2026-102255, uma vulnerabilidade de gravidade máxima que pode permitir que invasores sem autenticação acessem funções internas e realizem operações não autorizadas.
As tentativas ocorreram após ataques registrados em setembro, nos quais duas vulnerabilidades zero-day do SMA1000 foram encadeadas para permitir a execução remota de código. Em julho, outros ataques exploraram duas falhas zero-day para instalar malware em equipamentos vulneráveis.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...