A SonicWall anunciou o lançamento de atualizações de segurança urgentes para corrigir uma vulnerabilidade grave em seu sistema operacional SonicOS, que afeta diretamente seus componentes de rede VPN. Esta falha, que recebeu o identificador CVE-2026-19868, permite que invasores que possuem credenciais para métodos alternativos de autenticação ignorem os controles de autenticação SAML, incluindo a desativação da autenticação multifator (MFA) obrigatória.
O que isso significa para os usuários?
A gravidade desta vulnerabilidade reside no fato de que ela enfraquece significativamente a segurança do acesso remoto. Se um usuário tiver ativado a opção de login baseada em SAML, um invasor com credenciais válidas para outro método poderá acessar o sistema sem precisar passar pelas verificações SAML ou de autenticação de dois fatores. A vulnerabilidade foi classificada como de alto risco, obtendo uma pontuação de 7.1 na escala CVSS.
Ações necessárias
A SonicWall confirmou que sua equipe de segurança de produtos investigou relatos indicando o uso potencial desta vulnerabilidade em ataques reais. Consequentemente, a Agência de Segurança de Cibersegurança e Infraestrutura dos EUA (CISA) adicionou a vulnerabilidade à sua lista de Explorações Conhecidas (KEV), exigindo que as agências federais corrijam a falha até o dia 20 de novembro.
Os dispositivos afetados incluem:
- Dispositivos Gen7 (TZ, NSa, NSsp, NSv) executando o SonicOS versão 7.3.3-7015 ou anterior.
- Dispositivos Gen8 (TZ, NSa, NSv) executando o SonicOS versão 8.2.2-8015 ou anterior.
Os administradores de sistemas devem atualizar imediatamente para as versões 7.3.4-7013 ou 8.2.3-8015, pois não há soluções alternativas (workarounds) para mitigar os riscos, exceto a atualização de software.
Vulnerabilidades adicionais
Além desta vulnerabilidade, o relatório de segurança incluiu outras seis falhas, incluindo duas na interface de gerenciamento do SonicOS com pontuação de gravidade 8.8, que permitem que invasores executem ações não autorizadas sem a necessidade de fazer login sob certas circunstâncias, bem como outras falhas relacionadas a estouro de buffer (Buffer Overflow) no serviço SSL VPN e no cliente de autenticação TACACS+, o que pode levar a ataques de negação de serviço (DoS).