--- title: "SonicWall łata lukę w SonicOS. Atakujący mogli omijać logowanie VPN i MFA" description: "SonicWall załatał lukę CVE-2026-19868 w systemie SonicOS, używanym przez zapory sieciowe firmy. Błąd mógł pozwalać na ominięcie uwierzytelniania SAML i mechanizmu MFA w usłudze SSL VPN." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa/index.md" date_published: "2026-11-10T15:12:27.324Z" date_modified: "2026-11-10T15:12:32.815Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "sonicwall" - "sonicos" - "vpn" - "cve-2026-19868" - "mfa" source_url: "https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/" source_name: "SecurityWeek" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1794078146803.jpeg" image_alt: "a close up of a network with wires connected to it" image_credit: "© Albert Stoynov / Unsplash" image_credit_url: "https://unsplash.com/@albertstoynov" --- # SonicWall łata lukę w SonicOS. Atakujący mogli omijać logowanie VPN i MFA > SonicWall wydał poprawki dla luki w SonicOS, która mogła pozwalać na ominięcie logowania SAML, także przy włączonym MFA. ## Kluczowe informacje - CVE-2026-19868 dotyczy komponentu SSL VPN w SonicOS. - Luka mogła pozwalać na ominięcie kontroli SAML, także przy włączonym MFA. - SonicWall wskazał na możliwe wykorzystanie błędu w atakach. - Dostępne poprawki to SonicOS 7.3.4-7013 i 8.2.3-8015. SonicWall wydał poprawki dla podatności CVE-2026-19868 w systemie SonicOS, który działa na zaporach sieciowych tej firmy. Błąd znajduje się w komponencie SSL VPN i mógł pozwalać osobie posiadającej prawidłowe dane logowania do alternatywnej metody uwierzytelniania na ominięcie kontroli SAML. W określonych konfiguracjach oznaczało to także możliwość obejścia uwierzytelniania wieloskładnikowego wymuszanego przez SAML. ## Luka dotyczy określonej konfiguracji VPN Podatność jest istotna wyłącznie wtedy, gdy w usłudze SSL VPN włączono logowanie oparte na SAML. SonicWall sklasyfikował CVE-2026-19868 jako błąd o wysokiej wadze, z oceną CVSS 7,1. Problem zgłosił Ryan Harris z firmy The Electronic Office. Producent poinformował, że jego zespół bezpieczeństwa przeanalizował zgłoszenie wskazujące na potencjalne wykorzystanie luki w atakach. - Podatność obejmuje urządzenia Gen7 TZ, NSa, NSsp i NSv z SonicOS 7.3.3-7015 lub starszym. - Dotknięte są także urządzenia Gen8 TZ, NSa i NSv z SonicOS 8.2.2-8015 lub starszym. - Problem rozwiązują wersje SonicOS 7.3.4-7013 oraz 8.2.3-8015. - SonicWall nie podał obejścia, dlatego zaleca aktualizację do najnowszej dostępnej wersji. ## CISA dodała podatność do katalogu KEV Amerykańska agencja CISA umieściła CVE-2026-19868 w katalogu Known Exploited Vulnerabilities tego samego dnia, w którym SonicWall opublikował informacje o poprawce. W przypadku amerykańskich agencji federalnych obowiązuje termin usunięcia problemu do 20 listopada, zgodnie z Binding Operational Directive 26-04. Sam fakt wpisania do katalogu KEV wskazuje, że luka jest traktowana jako związana z rzeczywistymi zagrożeniami, ale ani producent, ani CISA nie ujawnili szczegółów podejrzewanych ataków. Nie wiadomo również, czy błąd był wykorzystywany jako luka zero-day, czyli przed udostępnieniem poprawki. Brak publicznych informacji o metodach ataku ogranicza możliwość oceny skali incydentów. Organizacje korzystające z zapór SonicWall powinny jednak sprawdzić, czy używają SAML w usłudze SSL VPN, zweryfikować wersję SonicOS i uwzględnić aktualizację w swoich działaniach reagowania na podatności. ## Biuletyn obejmuje jeszcze sześć innych podatności CVE-2026-19868 jest jedną z siedmiu podatności opisanych w biuletynie z 6 listopada. SonicWall nie oznaczył pozostałych sześciu jako wykorzystanych w atakach. Dwie z nich otrzymały ocenę CVSS 8,8 i dotyczą interfejsu zarządzania SonicOS. Jedna jest związana z nadmiernie zezwalającą polityką między domenami, a druga z błędem walidacji sesji. W określonych warunkach zdalny napastnik mógłby wykorzystać te problemy bez wcześniejszego logowania do wykonania nieuprawnionych działań. Trzy kolejne błędy to podatności przepełnienia bufora dostępne przed uwierzytelnieniem, obecne w usłudze SSL VPN oraz kliencie uwierzytelniania TACACS+. Ich potencjalnym skutkiem są ataki typu odmowa usługi na poziomie aplikacji. Ostatnia podatność dotyczy słabego haszowania haseł w urządzeniach wirtualnych. Jej wykorzystanie wymagałoby już uprzywilejowanego dostępu lokalnego, a skutkiem mogłoby być uzyskanie poświadczenia platformy zapewniającego dostęp do części jej ustawień. - Priorytetem jest ustalenie, czy urządzenie korzysta z logowania SAML w usłudze SSL VPN. - Administratorzy powinni sprawdzić wersję SonicOS na wszystkich objętych biuletynem zaporach. - Aktualizację należy przeprowadzić zgodnie z procedurami organizacji, z uwzględnieniem wpływu na zdalny dostęp. - Po aktualizacji warto przejrzeć logi uwierzytelniania i dostępów VPN pod kątem nieoczekiwanych zdarzeń. ## Wyjaśnienie pojęć ### [uwierzytelnianie wieloskładnikowe](https://najnowsze-informacje.pl/definicje/uwierzytelnianie-wieloskladnikowe) Metoda logowania wymagająca co najmniej dwóch różnych elementów potwierdzających tożsamość użytkownika. ### [SSL VPN](https://najnowsze-informacje.pl/definicje/ssl-vpn) SSL VPN to mechanizm zapewniający zdalny, szyfrowany dostęp do zasobów organizacji przez połączenie internetowe. ### [uwierzytelnianie SAML](https://najnowsze-informacje.pl/definicje/uwierzytelnianie-saml) SAML to standard wymiany informacji o tożsamości między dostawcą tożsamości a usługą. Umożliwia centralne zarządzanie logowaniem do aplikacji i usług. ### [CVSS](https://najnowsze-informacje.pl/definicje/cvss) Standardowy system oceny ważności podatności bezpieczeństwa, wykorzystujący wynik liczbowy od 0,0 do 10,0 oraz opis czynników wpływających na ryzyko. ### [Katalog KEV](https://najnowsze-informacje.pl/definicje/katalog-kev) Katalog KEV to prowadzona przez CISA lista podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-10T15:12:27.324Z - **Ostatnia aktualizacja:** 2026-11-10T15:12:32.815Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa](https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „SonicWall łata lukę w SonicOS. Atakujący mogli omijać logowanie VPN i MFA”, 2026-11-10, https://najnowsze-informacje.pl/cyberbezpieczenstwo/sonicwall-lata-luke-w-sonicos-atakujacy-mogli-omijac-logowanie-vpn-i-mfa