O AGENTICO
CISA inclui falha de autenticação da SonicWall em catálogo de vulnerabilidades exploradas
2 fontesdesde 07 de novembro de 20262 artigos
A CISA incluiu a vulnerabilidade CVE-2026-19868 do SonicWall SonicOS em seu catálogo de vulnerabilidades conhecidas como exploradas. A falha pode permitir que usuários com credenciais válidas de um método alternativo contornem controles de autenticação SAML, inclusive a autenticação multifator. A SonicWall disse ter investigado um relato de possível exploração e recomendou que clientes atualizem o sistema.
Resumo
A CISA adicionou a vulnerabilidade CVE-2026-19868 do SonicWall SonicOS ao catálogo Known Exploited Vulnerabilities.
A inclusão sinaliza que a agência considera a falha relevante para a segurança de organizações que usam o produto.
A falha pode permitir que alguém com credenciais válidas de um método de autenticação alternativo contorne controles SAML e a autenticação multifator aplicada por meio deles.
O bypass pode enfraquecer a proteção de acesso remoto de organizações que dependem de SAML para exigir autenticação multifator.
A SonicWall afirmou que investigou um relato de possível exploração da vulnerabilidade, sem divulgar detalhes sobre o ataque ou seus responsáveis.
A empresa reconheceu um relato de possível exploração, mas não confirmou quem estaria por trás do ataque nem forneceu mais informações sobre sua natureza.
A SonicWall recomendou que os clientes atualizem para a versão mais recente do sistema.
A atualização é a medida recomendada pela empresa para os clientes diante da vulnerabilidade.
Citações
“may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls.”
O bypass pode enfraquecer a proteção de acesso remoto de organizações que dependem de SAML para exigir autenticação multifator.
— SonicWall, fabricante de equipamentos e software de segurança de rede · ver em The Hacker News ↗
“investigated a report indicating potential exploitation of this vulnerability,”
A empresa reconheceu um relato de possível exploração, mas não confirmou quem estaria por trás do ataque nem forneceu mais informações sobre sua natureza.
— SonicWall, fabricante de equipamentos e software de segurança de rede · ver em The Hacker News ↗
Parte de uma história maior
Vulnerabilidades exploradas em produtos SonicWall
Ver história completa →
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.