SonicWall schließt ausgenutzte SonicOS-Lücke, die VPN-Anmeldungen schwächt

Was passiert ist

CISA hat CVE-2026-19868 am selben Tag in seinen Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Die unter CVE-2026-19868 geführte Lücke betrifft die SSL-VPN-Komponente von SonicOS, dem Betriebssystem, das auf SonicWall-Firewalls läuft (eine Barriere, die entscheidet, welcher Netzwerkverkehr passieren darf).

CVE-2026-19868 (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle) kann Angreifern, die Zugangsdaten für eine andere Anmeldemethode besitzen, ermöglichen, SAML-Prüfungen zu umgehen, einschließlich SAML-erzwungener MFA (ein zweiter Identitätsnachweis neben dem Passwort). Sie ist eine von sieben Schwachstellen, die in einer am 6. November veröffentlichten Sicherheitsmeldung beschrieben werden. „Eine Schwachstelle bei der Authentifizierungsdurchsetzung im SSLVPN-Dienst von SonicOS kann es einem Benutzer mit gültigen Zugangsdaten für eine alternative Authentifizierungsmethode ermöglichen, die SAML-Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung kann auch die SAML-erzwungene Multi-Faktor-Authentifizierung (MFA) umgehen“, heißt es in SonicWalls Beschreibung von CVE-2026-19868. Laut dem Hersteller ist ein SSL-VPN nur dann angreifbar, wenn die SAML-basierte Anmeldung aktiviert ist. CVE-2026-19868 hat einen CVSS-Wert von 7,1, was sie in den Bereich hoher Schweregrade einordnet. Die Lücke wurde von Ryan Harris von The Electronic Office gemeldet. SonicWall erklärte, das Produktsicherheitsteam „habe einen Bericht untersucht, der auf eine mögliche Ausnutzung dieser Schwachstelle hinweist“. Gemäß der Binding Operational Directive 26-04 müssen Bundesbehörden die Lücke bis zum 20. November beheben.