SonicWall закрыла уязвимость обхода аутентификации SSL-VPN, уже используемую в атаках Кого затрагивает: SonicOS Gen7 ≤7.3.3-7015 и Gen8 ≤8.2.2-8015; обход — только в SSL-VPN с SAML.

SonicWall закрыла семь уязвимостей. CVE-2026-19868 (CVSS 7,1) позволяет с действительными данными альтернативного входа обойти SAML, потенциально и обязательную MFA. Без учётных данных обход невозможен. CISA подтвердила эксплуатацию; масштаб атак не раскрыт.

Исправления: 7.3.4-7013 и 8.2.3-8015. Обходных мер нет, обновление приоритетно. Срок CISA — 20 ноября 2026 года — обязателен только для федеральных гражданских ведомств исполнительной власти США.

only affects SonicOS SSL-VPN services configured to use SAML authentication.

Источники: BleepingComputer · SecurityWeek Читать полный обзор

Подпишись на @DeusOps