Le credenziali alternative aggirano la MFA su SonicWall SSL-VPN
BleepingComputer riferisce che CVE-2026-19868, una delle sette vulnerabilità di SonicWall SonicOS, è stata sfruttata in attacchi. La falla riguarda l’accesso SSL-VPN quando SAML è abilitato per i login.
Chi dispone di credenziali valide per un metodo di autenticazione alternativo può superare i controlli SAML. Se SAML impone anche la MFA, lo stesso accesso alternativo può aggirare pure quel requisito. SonicWall ha rilasciato aggiornamenti per le vulnerabilità.
Il bypass mette a rischio il varco di accesso remoto proprio dove la MFA è affidata a SAML; le altre sei vulnerabilità hanno condizioni e impatti distinti.
CVSS 7.5 HIGH: an authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls.
SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
SonicWall has released security updates to fix seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw exploited in attacks.