SonicWall SSL VPN (CVE-2026-19868): эксплуатируемая уязвимость обхода SAML и MFA

Публично раскрыта: 6 ноября 2026

6 ноября 2026 года SonicWall предупредила об эксплуатируемой слабости в SSL VPN SonicOS. Если вход в SSL VPN настроен через SAML (например, через Microsoft Entra ID или Okta), злоумышленник с действительными учётными данными другого способа входа может обойти проверки SAML, а вместе с ними и MFA, обеспечиваемую SAML. CISA в тот же день добавило уязвимость в каталог эксплуатируемых. Обходных мер нет.

Что делать

1. Обновите SonicOS до исправленной прошивки. Тот же бюллетень (SNWLID-2026-0014) исправляет ещё шесть уязвимостей SonicOS, включая две серьёзные проблемы интерфейса управления.
2. Смените пароли пользователей VPN и локальных учётных записей, которые могли стать известны злоумышленникам, — атака требует действительных учётных данных.
3. Проверьте журналы VPN на входы, не прошедшие через ваш SAML/MFA-провайдер.
4. Держите интерфейс управления закрытым от интернета и ограничьте SSL VPN только нужными пользователями.

MFA защищает только тогда, когда её требует каждый путь входа.

Источники: BleepingComputer, 6 Nov 2026, CISA alert, 6 Nov 2026.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи