Zdjęcie: © Albert Stoynov / Unsplash
Źródło: unsplash.com/photos/dyUp7WPu5q4
SonicWall wydał poprawki dla podatności CVE-2026-19868 w systemie SonicOS, który działa na zaporach sieciowych tej firmy. Błąd znajduje się w komponencie SSL VPN i mógł pozwalać osobie posiadającej prawidłowe dane logowania do alternatywnej metody uwierzytelniania na ominięcie kontroli SAML. W określonych konfiguracjach oznaczało to także możliwość obejścia uwierzytelniania wieloskładnikowego wymuszanego przez SAML.
Podatność jest istotna wyłącznie wtedy, gdy w usłudze SSL VPN włączono logowanie oparte na SAML. SonicWall sklasyfikował CVE-2026-19868 jako błąd o wysokiej wadze, z oceną CVSS
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Metoda logowania wymagająca co najmniej dwóch różnych elementów potwierdzających tożsamość użytkownika.
SSL VPN to mechanizm zapewniający zdalny, szyfrowany dostęp do zasobów organizacji przez połączenie internetowe.
SAML to standard wymiany informacji o tożsamości między dostawcą tożsamości a usługą. Umożliwia centralne zarządzanie logowaniem do aplikacji i usług.
Standardowy system oceny ważności podatności bezpieczeństwa, wykorzystujący wynik liczbowy od 0,0 do 10,0 oraz opis czynników wpływających na ryzyko.
Katalog KEV to prowadzona przez CISA lista podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach.
Amerykańska agencja CISA umieściła CVE-2026-19868 w katalogu Known Exploited Vulnerabilities tego samego dnia, w którym SonicWall opublikował informacje o poprawce. W przypadku amerykańskich agencji federalnych obowiązuje termin usunięcia problemu do 20 listopada, zgodnie z Binding Operational Directive 26-04. Sam fakt wpisania do katalogu KEV wskazuje, że luka jest traktowana jako związana z rzeczywistymi zagrożeniami, ale ani producent, ani CISA nie ujawnili szczegółów podejrzewanych ataków.
Nie wiadomo również, czy błąd był wykorzystywany jako luka zero-day, czyli przed udostępnieniem poprawki. Brak publicznych informacji o metodach ataku ogranicza możliwość oceny skali incydentów. Organizacje korzystające z zapór SonicWall powinny jednak sprawdzić, czy używają SAML w usłudze SSL VPN, zweryfikować wersję SonicOS i uwzględnić aktualizację w swoich działaniach reagowania na podatności.
CVE-2026-19868 jest jedną z siedmiu podatności opisanych w biuletynie z 6 listopada. SonicWall nie oznaczył pozostałych sześciu jako wykorzystanych w atakach. Dwie z nich otrzymały ocenę CVSS 8,8 i dotyczą interfejsu zarządzania SonicOS. Jedna jest związana z nadmiernie zezwalającą polityką między domenami, a druga z błędem walidacji sesji. W określonych warunkach zdalny napastnik mógłby wykorzystać te problemy bez wcześniejszego logowania do wykonania nieuprawnionych działań.
Trzy kolejne błędy to podatności przepełnienia bufora dostępne przed uwierzytelnieniem, obecne w usłudze SSL VPN oraz kliencie uwierzytelniania TACACS+. Ich potencjalnym skutkiem są ataki typu odmowa usługi na poziomie aplikacji. Ostatnia podatność dotyczy słabego haszowania haseł w urządzeniach wirtualnych. Jej wykorzystanie wymagałoby już uprzywilejowanego dostępu lokalnego, a skutkiem mogłoby być uzyskanie poświadczenia platformy zapewniającego dostęp do części jej ustawień.
Brak komentarzy. Bądź pierwszy!