CVE-2026-19868: presente nel catalogo CISA KEV

CVE-2026-19868 · CVSS 7.5 HIGH · KEV 2026-11-06

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

CVE-2026-19868 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-11-06.
• Scadenza di remediation federale: 2026-11-20.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• SonicWall · SonicOS · 7.3.3-7015 and older versions, 8.2.2-8015 and older versions

Esiste una patch?

Il record di SonicWall non indica una versione corretta.

Advisory di SonicWall

Cosa ha pubblicato PlainSec su CVE-2026-19868

• SonicWall SSL-VPN flaw exploited to bypass MFA (2026-11-07)

Fonti primarie

• NVD record
• CISA KEV catalog
• SonicWall advisory

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-07.