SonicWall исправила эксплуатируемую уязвимость SSL-VPN для обхода MFA через SAML Кого затрагивает: SonicWall Gen7/Gen8, физические и виртуальные: SonicOS ≤7.3.3-7015 или ≤8.2.2-8015, с SAML для SSL-VPN.

CVE-2026-19868 позволяет обойти SAML и его MFA, но требует действующих учётных данных альтернативного способа входа. Исправления: 7.3.4-7013 и выше, 8.2.3-8015. По данным CISA, есть активная эксплуатация; масштаб и последствия атак неизвестны.

Обходных мер не указано — нужен патч. Срок для гражданских федеральных ведомств США — 20 ноября 2026. Рекомендуется сверить VPN-входы с журналами IdP: при отсутствии соответствующей MFA сбросить учётные данные и проверить сессии.

This is not an unauthenticated bypass: attackers need working credentials first.

Источники: Help Net Security Читать полный обзор

Подпишись на @DeusOps