SonicWall ha emitido actualizaciones para solventar siete vulnerabilidades detectadas en sus firewalls SonicOS, entre las que destaca una grave brecha en el sistema de autenticación de su SSL-VPN que ha sufrido explotación activa en entornos reales.
La vulnerabilidad crítica, identificada como CVE-2026-19868, posee una puntuación CVSS de 7.1 y permite a atacantes evadir el procedimiento de autenticación basado en SAML, además de sortear la comprobación de autenticación multifactor (MFA). Esta debilidad solo es explotable si la función de inicio de sesión basada en SAML está habilitada en la VPN SSL.
Según el comunicado oficial de SonicWall, «una vulnerabilidad en la aplicación de autenticación del servicio SSLVPN de SonicOS podría permitir que un usuario con credenciales válidas para un método alternativo de autenticación evada los controles de autenticación SAML». Además, «la explotación exitosa podría incluso eludir la autenticación multifactor impuesta por SAML». 
La empresa alertó que esta brecha de seguridad ha sido detectada en ataques en el mundo real y está investigando reportes que indican un posible aprovechamiento malicioso. Sin embargo, no han facilitado detalles sobre qué entidades podrían haber sido afectadas ni las consecuencias específicas.
Esta vulnerabilidad ha sido incorporada al Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), que confirmó su uso activo en ataques. La agencia ha dado plazo hasta el 20 de noviembre para que las organizaciones solventen este fallo.
CISA destaca que «este tipo de vulnerabilidades son vectores frecuentes de ataque por parte de actores maliciosos y suponen un riesgo significativo para las instituciones federales».
Otras seis vulnerabilidades corrigidas en SonicOS
Además del fallo en SSL-VPN, SonicWall ha parcheado seis vulnerabilidades adicionales en SonicOS.
Una de las más graves, CVE-2026-107155, con una puntuación de 8.8 en la escala CVSS, afecta a la política de seguridad de dominios cruzados en la interfaz de gestión de SonicOS y podría permitir a un atacante remoto no autenticado ejecutar operaciones no autorizadas bajo ciertas condiciones.
Una vulnerabilidad relacionada, CVE-2026-107154, también tiene una puntuación de 8.8 y consiste en una falla en la validación de sesión, que asimismo podría facilitar acciones no autorizadas por parte de atacantes remotos sin autenticar.
El resto de los fallos detectados son:
- CVE-2026-82308: una vulnerabilidad de desbordamiento de buffer en el montón antes de la autenticación que puede provocar una denegación de servicio a nivel de aplicación, con un CVSS de 7.5.
- CVE-2026-77708: desbordamiento de buffer en la pila pre-autenticación en el cliente de autenticación TACACS+ de SonicOS, puntuado con 5.9.
- CVE-2026-77709: desbordamiento de buffer en el montón pre-autenticación en el cliente TACACS+ de SonicOS, también con una puntuación de 5.9.
- CVE-2026-19703: vulnerabilidad en el algoritmo de hash de contraseñas débil detectada en appliances virtuales SonicOS, valorada en 5.2.
Estas vulnerabilidades afectan a las versiones SonicOS Gen7 7.3.3-7015 y anteriores, así como a la Gen8 8.2.2-8015 y anteriores.
SonicWall ha publicado las correcciones para estas fallas en las versiones 7.3.4-7013 y 8.2.3-8015, e insiste en que no existen soluciones alternativas temporales, por lo que recomienda a todas las organizaciones actualizar sus sistemas tan pronto como sea posible para evitar riesgos de seguridad.
