SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
Falha em SonicOS SSL‑VPN permite contornar SAML e MFA usando credenciais de método alternativo; CISA incluiu CVE-2026-19868 no KEV Catalog e recomenda aplicar mitigação imediatamente.
- Vulnerabilidade identificada como “Use of Single-factor Authentication” (CWE-308) em SonicOS SSL‑VPN permite que um usuário com credenciais válidas de um método alternativo ignore controles de autenticação SAML e contorne MFA.
- Engenheiros devem aplicar as atualizações/mitigações do fornecedor conforme instruções e priorizá‑las segundo a BOD 26‑04 da CISA, avaliar exposição à internet e realizar forensic triage quando apropriado.
- #cve-2026-19868
- #cybersecurity
- #sonicwall
- #sonicos