A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-19868, afeta o serviço SSLVPN do SonicWall SonicOS e permite que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. Isso pode levar a bypass de autenticação multifator (MFA) imposta por SAML.
Detalhes Técnicos
CVE-2026-19868: Vulnerabilidade de autenticação no serviço SSLVPN do SonicWall SonicOS que pode permitir que um usuário contorne os controles de autenticação SAML e MFA.
Risco: Esse tipo de vulnerabilidade é frequentemente utilizado por atores maliciosos como vetor de ataque e representa riscos significativos para a empresa federal.
Produtos Afetados: SonicWall SonicOS.
CVSS: N/A (Não disponível).
Data de Publicação: 2026-11-06T19:03:00.616Z.
Essa vulnerabilidade destaca a importância de implementar medidas robustas de segurança, incluindo autenticação multifator, para proteger contra exploração por atores maliciosos.
