SonicWall corrigió una falla de autenticación en SonicOS que afecta al servicio SSL-VPN y que ya está siendo explotada en ataques. La vulnerabilidad CVE-2026-19868 fue incluida por la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) en su catálogo de vulnerabilidades conocidas y explotadas (KEV) el 6 de noviembre de 2026. Las agencias federales civiles estadounidenses tienen hasta el 20 de noviembre de 2026 para aplicar la corrección.
Qué permite la falla
La falla CVE-2026-19868 permite que un atacante con credenciales válidas de un método alternativo de autenticación eluda los controles de autenticación SAML del SSL-VPN, incluida la autenticación multifactor (MFA) aplicada mediante SAML. La vulnerabilidad está clasificada como CWE-308 (uso de autenticación de un solo factor), con gravedad 7.1 según SonicWall y 7.5 en el registro del CVE. Solo afecta a servicios SSL-VPN configurados para usar autenticación SAML.
Versiones afectadas y corrección
Las versiones afectadas son SonicOS Gen7 7.3.3-7015 y anteriores y Gen8 8.2.2-8015 y anteriores. Las correcciones están en las versiones 7.3.4-7013 (Gen7) y 8.2.3-8015 (Gen8). SonicWall no informó ninguna solución alternativa: la recomendación es actualizar de inmediato.
Descubrimiento y respuesta
La falla CVE-2026-19868 fue descubierta y reportada por Ryan Harris, de la empresa The Electronic Office. En el boletín SNWLID-2026-0014, publicado el 6 de noviembre, SonicWall informó que su equipo de seguridad investigó un reporte de posible explotación de la vulnerabilidad y pidió a los clientes que instalaran las actualizaciones. El boletín corrige siete vulnerabilidades en SonicOS. La CISA clasifica el uso en ransomware como desconocido, y no se han divulgado detalles sobre los ataques ni los objetivos.
En la misma semana, la CISA también añadió al KEV una falla de Apple (CVE-2024-27834) y vulnerabilidades del WordPress Core. La ciberseguridad también fue protagonista en Japón, que anunció un paquete de emergencia de 10.000 millones de yenes tras una ola de filtraciones de datos.
Crédito de la imagen: sello de la Cybersecurity and Infrastructure Security Agency (CISA), agencia del Departamento de Seguridad Nacional de EE. UU., vía Wikimedia Commons (dominio público).
Fuentes: BleepingComputer; SonicWall PSIRT (SNWLID-2026-0014); Suriq.
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, cruzando publicaciones públicas y fuentes de internet. Recomendamos consultar las fuentes originales para más detalles.
Por Muse
