SonicWall ha publicado actualizaciones de seguridad destinadas a corregir siete vulnerabilidades en los firewalls SonicOS. Entre ellas destaca una falla de omisión de autenticación en SSL-VPN que, según la compañía, ha sido aprovechada en ataques reales.
La vulnerabilidad, registrada como CVE-2026-19868, permite a un atacante que disponga de credenciales válidas para un método de autenticación alternativo sortear los controles de autenticación SAML, lo que podría incluir la autenticación multifactor (MFA) aplicada mediante SAML. Su puntuación de severidad CVSS es de 7.1 y afecta únicamente a los servicios SSL-VPN de SonicOS configurados para usar autenticación SAML.
En un aviso de seguridad difundido el viernes, SonicWall explicó que había investigado un informe que apuntaba a la explotación de la vulnerabilidad e instó a los clientes a instalar las actualizaciones más recientes.
El PSIRT de SonicWall ha investigado un informe que indica una posible explotación de esta vulnerabilidad. Se insta encarecidamente a los clientes a actualizar a la última versión lo antes posible para mitigar los riesgos asociados.
Ryan Harris, de The Electronic Office, descubrió y reportó la vulnerabilidad.
Aunque SonicWall no ha divulgado detalles sobre la explotación reportada, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha incorporado CVE-2026-19868 a su catálogo de Vulnerabilidades Conocidas y Explotadas (KEV), lo que confirma que el fallo se ha aprovechado en el mundo real. CISA ordenó a las agencias federales del poder ejecutivo civil proteger los sistemas afectados antes del 20 de noviembre de 2026.
El aviso también corrige otras seis vulnerabilidades en SonicOS. Entre ellas figuran dos fallos en la interfaz de gestión con una severidad de 8.8 que permiten a atacantes no autenticados realizar operaciones no autorizadas bajo determinadas condiciones.
- Desbordamientos de búfer previos a la autenticación en los servicios SSL-VPN y TACACS+ que podrían provocar condiciones de denegación de servicio.
- Una vulnerabilidad de hash de contraseñas débil que afecta a los dispositivos virtuales.
Las vulnerabilidades afectan a las versiones Gen7 de SonicOS 7.3.3-7015 y anteriores, así como a las versiones Gen8 8.2.2-8015 y anteriores. SonicWall corrigió los problemas en las versiones 7.3.4-7013 y 8.2.3-8015, y señala que no existen soluciones alternativas disponibles.
La advertencia llega después de una serie de ataques dirigidos a los dispositivos de acceso remoto seguro SMA1000 de SonicWall. En octubre, los investigadores de seguridad detectaron intentos de explotación contra CVE-2026-102255, una vulnerabilidad de severidad máxima que podría permitir a atacantes no autenticados acceder a funcionalidades internas y realizar operaciones no autorizadas. Esos intentos siguieron a los ataques de septiembre que encadenaron dos zero-days de SMA1000 para lograr ejecución remota de código, así como a los ataques de julio que explotaron otros dos zero-days para desplegar malware en dispositivos vulnerables.
Deja una respuesta