SonicWall corrige un fallo explotado que permite saltarse la autenticación SAML de su SSL-VPN

SonicWall ha publicado actualizaciones para siete vulnerabilidades de los cortafuegos SonicOS, entre ellas un fallo de la SSL-VPN que, según la empresa, se ha explotado en un ataque, informa BleepingComputer. La vulnerabilidad, CVE-2026-19868, permite a un atacante con credenciales válidas de otro método de autenticación saltarse los controles SAML, incluido en algunos casos el doble factor exigido por SAML.

Según ese medio, el fallo tiene una puntuación de gravedad de 7,1 y solo afecta a los servicios SSL-VPN configurados con autenticación SAML. SonicWall dice en su aviso que investigó un informe que indicaba una posible explotación e insta a actualizar cuanto antes; no hay medidas alternativas.

La agencia de ciberseguridad de EE. UU. (CISA) ha incluido la vulnerabilidad en su catálogo de fallos explotados y ha dado de plazo a las agencias federales civiles hasta el 20 de noviembre para proteger sus sistemas, según BleepingComputer. SonicWall no ha dado detalles del ataque.

Noticia en estudio: no se han podido abrir el aviso de SonicWall ni el catálogo de la CISA; los datos proceden por ahora de un solo medio especializado.