Uso de autenticación de un solo factor en SonicOS SSLVPN de SonicWall

Qué pasó

SonicWall SonicOS SSLVPN contiene una falla de uso de autenticación de un solo factor que podría permitir a un usuario con credenciales válidas para un método de autenticación alternativo eludir los controles de autenticación SAML, y también podría eludir la autenticación de múltiples factores (MFA) impuesta por SAML.

Texto original: SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

Qué hacer

Instala la corrección que publicó SonicWall para SonicOS SSLVPN. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 20 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-19868

Probabilidad de ataque

0.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

20 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

6 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

SonicWall SonicOS SSLVPN

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)