La empresa SonicWall ha anunciado el lanzamiento de actualizaciones de seguridad urgentes para corregir una grave vulnerabilidad de seguridad en el sistema operativo SonicOS, la cual afecta directamente a sus componentes de redes VPN. Esta vulnerabilidad, registrada bajo el código CVE-2026-19868, permite a los atacantes que poseen credenciales para métodos de autenticación alternativos eludir los controles de autenticación SAML, incluida la anulación de la autenticación multifactor (MFA) obligatoria.
¿Qué significa esto para los usuarios?
La gravedad de esta vulnerabilidad radica en que debilita significativamente la seguridad del acceso remoto. Si un usuario ha habilitado el inicio de sesión basado en SAML, un atacante que disponga de credenciales válidas para otro método puede acceder al sistema sin necesidad de superar las verificaciones de SAML o la autenticación de doble factor. La vulnerabilidad ha sido clasificada dentro del rango de alta gravedad al obtener una puntuación de 7.1 en la escala CVSS.
Medidas requeridas
SonicWall confirmó que su equipo de seguridad de productos ha investigado informes que indican una posible explotación de esta vulnerabilidad en ataques reales. En consecuencia, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha añadido la vulnerabilidad a su lista de vulnerabilidades conocidas explotadas (KEV), obligando a las agencias federales a solucionar el fallo a más tardar el 20 de noviembre.
Los dispositivos afectados incluyen:
- Dispositivos Gen7 (TZ, NSa, NSsp, NSv) que ejecutan SonicOS 7.3.3-7015 o versiones anteriores.
- Dispositivos Gen8 (TZ, NSa, NSv) que ejecutan SonicOS 8.2.2-8015 o versiones anteriores.
Los administradores de sistemas deben actualizar inmediatamente a las versiones 7.3.4-7013 u 8.2.3-8015, ya que no existen soluciones alternativas (workarounds) para mitigar los riesgos más que la actualización de software.
Vulnerabilidades adicionales
Además de esta vulnerabilidad, el informe de seguridad incluyó otras seis vulnerabilidades, entre ellas dos fallos en la interfaz de gestión de SonicOS con una puntuación de gravedad de 8.8, que permiten a los atacantes realizar acciones no autorizadas sin necesidad de iniciar sesión bajo ciertas circunstancias, así como otras fallas relacionadas con desbordamientos de búfer (Buffer Overflow) en el servicio SSL VPN y el cliente de autenticación TACACS+, las cuales podrían derivar en ataques de denegación de servicio (DoS).