Aktywnie wykorzystywana w atakach
SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
SonicWall - SonicOS SSLVPN · Figuruje w katalogu CISA KEV od 2026-11-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-19868
NieznaneKEVStreszczenie
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
Ocena ryzyka
Osoba atakująca z ważnymi poświadczeniami może uzyskać dostęp do chronionych zasobów z pominięciem SAML i MFA, co osłabia politykę silnego uwierzytelniania organizacji. Stanowi to ryzyko nieautoryzowanego dostępu do sieci VPN.
Rekomendacja
Zaktualizuj SonicOS do wersji zawierającej poprawkę dla tej podatności i zweryfikuj konfigurację SAML oraz MFA. Do czasu aktualizacji ogranicz dostęp do usługi SSLVPN.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-82308Nieznane
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Nieznane
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Nieznane
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-19703Nieznane
Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.
- CVE-2026-107155Wysokie
W interfejsie zarządzania SonicOS wykryto podatność związaną z permisywną polityką cross-domain. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2026-107154Wysokie
W interfejsie zarządzania SonicOS wykryto podatność w walidacji sesji. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0205Średnie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
Oryginalny opis (angielski, źródło NVD)
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS