CVE-2026-19868 – Bypass SAML in SonicOS SSLVPN

La vulnerabilità CVE-2026-19868 è un difetto di autenticazione nel servizio SonicOS SSLVPN che consente di bypassare i controlli SAML e le verifiche MFA. Un utente con credenziali valide per un metodo di autenticazione alternativo può aggirare le politiche di autenticazione SAML imposte dall'azienda, compromettendo il controllo centralizzato degli accessi ai sistemi remoti.

La vulnerabilità ha un punteggio CVSS di 7,5 (high). I dati non contengono exploit pubblico su GitHub. Tuttavia, i segnali sui social network indicano attività di discussione (13 post in 24 ore), con menzioni di possibile sfruttamento in corso secondo post non verificati. La mancanza di workaround rende l'aggiornamento obbligatorio.

Gli amministratori SonicWall devono aggiornare SonicOS alle versioni patchate indicate (Gen7 7.3.4 e successive, Gen8 8.2.3 e successive, secondo i segnali non verificati). Verificare la configurazione SAML/MFA nei sistemi esposti. Monitorare i log di accesso per eventuali accessi tramite metodi di autenticazione alternativi a quelli SAML-enforcati. Non esiste workaround: la patch è l'unica difesa.