SonicWall выпустила обновления для межсетевых экранов SonicOS после сообщения об атаках через уязвимость SSL-VPN. Она затрагивает устройства с настроенной аутентификацией SAML и позволяет обойти её проверки, включая многофакторную аутентификацию, если у атакующего есть действующие учётные данные для альтернативного способа входа.
Уязвимость получила номер CVE-2026-19868 и оценку 7,1 балла по шкале CVSS. SonicWall сообщила, что её команда безопасности изучила сведения о возможной эксплуатации и призвала клиентов как можно скорее установить исправления. Подробности об атаках компания не раскрыла. Уязвимость обнаружил и сообщил о ней Райан Харрис из The Electronic Office.
CISA включила CVE-2026-19868 в каталог известных эксплуатируемых уязвимостей. Агентство потребовало от федеральных гражданских ведомств США защитить затронутые системы до 20 ноября 2026 года. Речь идёт о службах SSL-VPN SonicOS, где включена проверка подлинности через SAML. По имеющимся данным, для обхода злоумышленнику нужны действующие учётные данные альтернативного метода аутентификации.
Какие версии SonicOS исправляют уязвимость SonicWall SSL-VPN
В том же обновлении SonicWall исправила ещё шесть уязвимостей. Две из них затрагивают интерфейс управления и имеют оценку 8,8 балла: при определённых условиях злоумышленники без аутентификации могут выполнять неразрешённые операции. Остальные проблемы связаны с переполнением буфера до прохождения аутентификации в службах SSL-VPN и TACACS+, что может привести к отказу в обслуживании, а также со слабым хешированием паролей в виртуальных устройствах.
Уязвимости затрагивают SonicOS Gen7 версий 7.3.3-7015 и более ранних, а также Gen8 версий 8.2.2-8015 и более ранних. Исправления вошли в версии 7.3.4-7013 и 8.2.3-8015. SonicWall заявила, что обходных решений нет, поэтому для защиты требуется установить обновление.
Атаки на устройства SonicWall
Несколько кампаний были направлены против устройств SonicWall для защищённого удалённого доступа SMA1000. В октябре исследователи безопасности обнаружили попытки эксплуатации CVE-2026-102255. Эта уязвимость максимальной степени серьёзности позволяет атакующим без аутентификации обращаться к внутренним функциям и выполнять неразрешённые операции.
В сентябре злоумышленники объединяли две уязвимости нулевого дня в SMA1000, чтобы добиться удалённого выполнения кода. В июле атаки с использованием двух других уязвимостей нулевого дня привели к установке вредоносных программ на уязвимые устройства. В сентябре и июле речь шла о проблемах SMA1000, тогда как новая уязвимость CVE-2026-19868 затрагивает службы SSL-VPN межсетевых экранов SonicOS.
TAGS: SonicWall, кибербезопасность, уязвимости, SSL-VPN, MFA, межсетевые экраны, CISA
