SonicWall ha alertado sobre una nueva vulnerabilidad en sus firewalls SSL-VPN que permite eludir la autenticación multifactor (MFA) mediante SAML, lo que podría facilitar el acceso no autorizado a sistemas. La vulnerabilidad, identificada como CVE-2026-19868, afecta a dispositivos SonicOS configurados para usar SAML y tiene una puntuación de severidad CVSS de 7.1.

La empresa ha lanzado actualizaciones de seguridad para corregir siete vulnerabilidades, incluida esta, y ha recomendado a los clientes que instalen las últimas versiones de SonicOS. CISA ha confirmado que la vulnerabilidad ha sido explotada en el entorno real y ha incluido CVE-2026-19868 en su catálogo de vulnerabilidades conocidas.

Además de la vulnerabilidad principal, se han corregido seis otras fallas en SonicOS, incluyendo dos errores en la interfaz de gestión con una severidad de 8.8 que permiten a atacantes no autenticados realizar operaciones no autorizadas bajo condiciones específicas.

Redactado automáticamente con IA.