CISA voegt een kritieke kwetsbaarheid in SonicWall SonicOS toe aan de KEV-lijst na mogelijke exploitatie van MFA-bypass.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft een ernstige kwetsbaarheid in SonicWall SonicOS toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Het gaat om een authenticatie-omzeilingsfout die mogelijk al in de praktijk is misbruikt. De kwetsbaarheid, geregistreerd als CVE-2026-19868 met een CVSS-score van 7.1 tot 7.5, betreft een zwakte in de authenticatiecontrole via alternatieve methoden binnen de SonicOS SSL-VPN-service.
SonicWall meldt in een beveiligingsadvies dat een gebruiker met geldige inloggegevens voor een alternatieve authenticatiemethode mogelijk de SAML-authenticatie kan omzeilen. Dit kan ook leiden tot het omzeilen van multi-factor authenticatie (MFA) die via SAML wordt afgedwongen. Het bedrijf bevestigt dat er een onderzoek loopt naar meldingen van mogelijke exploitatie van deze kwetsbaarheid en dringt er bij klanten op aan om zo snel mogelijk te updaten naar de nieuwste versie.
Naast deze MFA-bypass zijn ook meerdere andere kritieke kwetsbaarheden in SonicOS gepatcht. Dit betreft onder meer een permissieve cross-domain policy in de managementinterface (CVE-2026-107155, CVSS 8.8) en een sessievalidatiefout in dezelfde interface (CVE-2026-107154, CVSS 8.8). Daarnaast is een pre-authenticatie heap-based buffer overflow in de SSL-VPN-service verholpen (CVE-2026-82308, CVSS 7.5), die mogelijk een denial-of-service kan veroorzaken.
De Amerikaanse federale overheidsinstanties wordt geadviseerd om de patches uiterlijk 20 november 2026 toe te passen om hun netwerken te beschermen tegen deze bedreigingen. Deze waarschuwing volgt kort nadat SonicWall twee onbehandelde kwetsbaarheden in het end-of-life Global Management System (GMS) bekendmaakte en klanten adviseerde te upgraden naar het Network Security Manager (NSM) platform.
