SonicWall ha emitido advertencias de seguridad urgentes y ha lanzado actualizaciones de software para corregir siete vulnerabilidades de seguridad que afectan a los cortafuegos SonicOS, entre ellas un fallo crítico que permite la evasión de autenticación en los servicios de red privada virtual SSL-VPN, el cual ha sido confirmado como explotado en ataques dirigidos reales.
Detalles de la vulnerabilidad y su impacto en los sistemas VPN
La vulnerabilidad en cuestión lleva el código de seguimiento CVE-2026-19868 y presenta una puntuación de gravedad de 7.1 en la escala CVSS. El fallo afecta directamente a los servicios SonicOS SSL-VPN configurados exclusivamente para utilizar la autenticación SAML. Esta vulnerabilidad permite a los atacantes que poseen credenciales válidas para un método de autenticación alternativo eludir los controles de autenticación SAML, incluido el control sobre la autenticación de dos factores o multifactor (MFA) impuesta a través del protocolo.
Ryan Harris, de la empresa The Electronic Office, descubrió y reportó esta vulnerabilidad, mientras que la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) se apresuró a incluir el fallo en su catálogo de vulnerabilidades conocidas explotadas (KEV), emitiendo una directiva vinculante para que las agencias federales aseguren los sistemas afectados a más tardar el 20 de noviembre de 2026.
Defectos adicionales y actualizaciones de corrección
Las actualizaciones de seguridad no se limitaron a la vulnerabilidad de evasión de autenticación, sino que la empresa también abordó otras seis fallas en el sistema SonicOS. Esta lista incluyó dos vulnerabilidades en la interfaz de gestión clasificadas con un nivel de gravedad de 8.8, las cuales permiten a atacantes no autenticados ejecutar operaciones no autorizadas bajo condiciones específicas. Las correcciones también incluyeron vulnerabilidades de desbordamiento de búfer (Buffer Overflows) anteriores a la autenticación en los servicios SSL-VPN y TACACS+, que podrían provocar condiciones de denegación de servicio, así como una vulnerabilidad de hash de contraseñas débiles que afecta a las máquinas virtuales.
¿Qué cambia en la práctica para los usuarios?
- Alcance afectado: Las versiones de Gen7 de SonicOS hasta la 7.3.3-7015 y las versiones de Gen8 hasta la 8.2.2-8015 se encuentran afectadas.
- Solución disponible: La empresa ha lanzado correcciones definitivas en las versiones 7.3.4-7013 y 8.2.3-8015, confirmando que no existen soluciones temporales alternativas aparte de la actualización inmediata.
- Implicaciones prácticas: Se exige a los administradores de TI y de sistemas que apliquen los parches de seguridad de inmediato, debido a la existencia de evidencias de explotación activa en ciberataques actuales contra los productos de la compañía.