A SonicWall emitiu alertas de segurança urgentes e lançou atualizações de software para corrigir sete vulnerabilidades de segurança que afetam os firewalls SonicOS, incluindo uma falha crítica que permite o contorno de autenticação em serviços de rede privada virtual SSL-VPN, que teve sua exploração confirmada em ataques direcionados reais.
Detalhes da vulnerabilidade e seu impacto nos sistemas VPN
A vulnerabilidade em questão carrega o código de rastreamento CVE-2026-19868 e possui uma classificação de gravidade de 7.1 na escala CVSS. A falha afeta diretamente os serviços SonicOS SSL-VPN configurados exclusivamente para usar autenticação SAML. Esta vulnerabilidade permite que invasores que possuem credenciais válidas para um método de autenticação alternativo contornem os controles de autenticação SAML, incluindo o controle de autenticação de dois fatores ou multifator (MFA) imposto por meio do protocolo.
Ryan Harris, da The Electronic Office, descobriu e relatou esta vulnerabilidade, enquanto a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou rapidamente a falha ao seu catálogo de Exploits Conhecidos (KEV), emitindo uma diretiva obrigatória para que as agências federais protejam os sistemas afetados até 20 de novembro de 2026.
Defeitos adicionais e atualizações de correção
As atualizações de segurança não se limitaram à vulnerabilidade de contorno de autenticação; a empresa também corrigiu outras seis falhas no sistema SonicOS. Esta lista incluiu duas vulnerabilidades na interface de gerenciamento classificadas com gravidade 8.8, que permitem que invasores não autenticados executem operações não autorizadas sob condições específicas. As correções também abrangeram vulnerabilidades de estouro de buffer (Buffer Overflows) pré-autenticação nos serviços SSL-VPN e TACACS+, que podem levar a condições de negação de serviço, bem como uma falha de hash de senha fraca que afeta máquinas virtuais.
O que muda na prática para os usuários?
- Escopo afetado: As versões SonicOS Gen7 até 7.3.3-7015 e as versões Gen8 até 8.2.2-8015 são afetadas.
- Solução disponível: A empresa lançou correções definitivas nas versões 7.3.4-7013 e 8.2.3-8015, confirmando que não há soluções alternativas temporárias disponíveis, exceto a atualização imediata.
- Implicações práticas: Os administradores de TI e de sistemas devem aplicar os patches de segurança imediatamente devido a evidências de exploração ativa em ataques cibernéticos atuais contra os produtos da empresa.