A CISA adicionou uma vulnerabilidade no SonicWall SonicOS SSLVPN, rastreada como CVE-2026-19868, ao seu catálogo de vulnerabilidades exploradas conhecidas. Essa vulnerabilidade possui um score de CVSS de 7,5 e é uma falha de autenticação que pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. A exploração bem-sucedida também pode contornar a autenticação multifator (MFA) imposta pelo SAML.
Detalhes Técnicos
CVE-2026-19868: Vulnerabilidade de autenticação no serviço SonicOS SSLVPN que pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML.
CVSS Score: 7,5 (ALTO)
Data de Publicação: 2026-11-06T19:03:00.616Z
Produtos Afetados: SonicWall SonicOS
Status de Exploração: Listada no catálogo de vulnerabilidades exploradas conhecidas da CISA (KEV); exploração ativa confirmada.
Risco: Esse tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos maliciosos e representa riscos significativos para a empresa federal.
Recomendações
Administrações devem priorizar a atualização dos sistemas afetados.
Implementar autenticação multifator (MFA) pode mitigar os riscos associados a essa vulnerabilidade.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Considerar a implementação de medidas de segurança adicionais, como a limitação de acesso a serviços de VPN.
