SonicWall SonicOS SSLVPN
SonicWall SonicOS SSLVPN: possibile aggirare l'autenticazione SAML e la MFA, già sfruttata
Il problema, secondo i dati ufficiali
- Una falla nell'applicazione dei controlli di autenticazione del servizio SSLVPN di SonicOS può permettere di aggirare l'autenticazione SAML. Lo sfruttamento riuscito può aggirare anche l'autenticazione a più fattori (MFA) imposta tramite SAML.
- Può sfruttarla un utente che possiede credenziali valide per un metodo di autenticazione alternativo.
- Secondo il punteggio ufficiale, l'attacco avviene via rete, quindi anche da internet se il servizio è esposto.
- È già usata in attacchi reali: la CISA l'ha inserita nel catalogo delle vulnerabilità sfruttate il 06/11/2026.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
- Se è stato esposto, controlla anche che nessuno sia già entrato: utenti nuovi, file modificati, accessi strani nei log.
Ne parlano
- SonicWall: rilevato sfruttamento in rete della CVE-2026-19868 — CSIRT Italia, 9 novembre 2026
- CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation — The Hacker News, 9 novembre 2026
- SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins — SecurityWeek, 7 novembre 2026
Fonti ufficiali
- psirt.global.sonicwall.com — avviso del produttore
- nvd.nist.gov — avviso del produttore
Descrizione ufficiale (in inglese)
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
Non sai se ti riguarda?
Se usi SonicWall SonicOS SSLVPN e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.