CISA inclui falha de autenticação da SonicWall em catálogo de vulnerabilidades exploradas

07 de novembro de 2026 · 2 fontes independentes

A CISA adicionou a vulnerabilidade CVE-2026-19868 do SonicWall SonicOS ao catálogo Known Exploited Vulnerabilities.

A inclusão sinaliza que a agência considera a falha relevante para a segurança de organizações que usam o produto.

A falha pode permitir que alguém com credenciais válidas de um método de autenticação alternativo contorne controles SAML e a autenticação multifator aplicada por meio deles.

O bypass pode enfraquecer a proteção de acesso remoto de organizações que dependem de SAML para exigir autenticação multifator.

A SonicWall afirmou que investigou um relato de possível exploração da vulnerabilidade, sem divulgar detalhes sobre o ataque ou seus responsáveis.

A empresa reconheceu um relato de possível exploração, mas não confirmou quem estaria por trás do ataque nem forneceu mais informações sobre sua natureza.

A SonicWall recomendou que os clientes atualizem para a versão mais recente do sistema.

A atualização é a medida recomendada pela empresa para os clientes diante da vulnerabilidade.

Confirmado por Security Affairs The Hacker News Ler no O agêntico