CVE-2026-19868 – SonicWall SonicOS SSLVPN

Panoramica

Una vulnerabilità identificata come CVE‑2026‑19868 è stata segnalata nel modulo SSLVPN di SonicWall SonicOS. Si tratta di un difetto di single‑factor authentication che può essere sfruttato da un attaccante in possesso di credenziali valide per un metodo di autenticazione alternativo, consentendo il bypass dei controlli SAML e, di conseguenza, anche dell’autenticazione a più fattori (MFA) basata su SAML.

Impatto

  • Accesso non autorizzato a risorse protette da VPN SSL.
  • Elusione della MFA: anche se l’organizzazione richiede SAML‑enforced MFA, l’attaccante può aggirarla.
  • Possibile escalation di privilegi se la VPN consente l’accesso a sistemi interni sensibili.

Prodotti interessati

  • Vendor: SonicWall
  • Prodotto: SonicOS SSLVPN (versioni non specificate nella fonte)

Condizioni di sfruttamento

  • L’attaccante deve disporre di credenziali valide per un metodo di autenticazione diverso da SAML (ad esempio, username/password tradizionali).
  • La vulnerabilità si manifesta quando il sistema accetta tali credenziali e, invece di applicare il flusso SAML, consente l’accesso diretto.

Mitigazioni consigliate da CISA

  1. Applicare le patch o le configurazioni di mitigazione fornite da SonicWall secondo le istruzioni del vendor.
  2. Verificare la conformità alle linee guida CISA BOD 26‑04 per la priorità degli aggiornamenti di sicurezza basata sul rischio.
  3. Eseguire la triage forense secondo le indicazioni di CISA (“Forensics Triage Requirements”).
  4. Valutare l’esposizione a Internet di ogni asset che utilizza SonicOS SSLVPN e adottare le misure di protezione appropriate.
  5. Se le mitigazioni non sono disponibili, sospendere l’uso del prodotto o migrare a soluzioni alternative.

Come procedere

  • Controllare la presenza della vulnerabilità sui propri dispositivi tramite gli strumenti di gestione di SonicWall.
  • Scaricare le istruzioni di mitigazione dal portale di supporto SonicWall.
  • Pianificare l’applicazione delle patch entro la data di scadenza indicata (2026‑11‑20) per rispettare le scadenze di CISA.
  • Documentare le azioni intraprese per dimostrare la conformità alle policy BOD 26‑04.

Fonti