SonicWall heeft zeven kwetsbaarheden in SonicOS voor Gen7- en Gen8-firewalls opgelost, waaronder een fout die SAML-authenticatie en MFA kan omzeilen.
SonicWall heeft zeven kwetsbaarheden verholpen in SonicOS, het besturingssysteem voor Gen7- en Gen8-firewalls. Eén van de belangrijkste kwetsbaarheden, aangeduid als CVE-2026-19868, heeft een CVSS-score van 7.1 en betreft een fout in de authenticatiehandhaving binnen de SSL-VPN-functionaliteit.
Deze kwetsbaarheid maakt het mogelijk voor een kwaadwillende met geldige inloggegevens voor een alternatieve authenticatiemethode om de SAML-authenticatie op afstand te omzeilen. Hierdoor kan ook multifactorauthenticatie (MFA), die via SAML wordt afgedwongen, worden genegeerd. Dit vergroot het risico op ongeautoriseerde toegang tot het netwerk via de firewall.
