Η SonicWall εξέδωσε προειδοποίηση προς τους πελάτες της, καλώντας τους να εφαρμόσουν άμεσα τις νεότερες ενημερώσεις ασφαλείας για μια ευπάθεια στο SonicOS SSLVPN. Η αδυναμία αυτή ενδέχεται να επιτρέψει σε επιτιθέμενους να παρακάμψουν τον έλεγχο ταυτότητας SAML, καθώς και τους ελέγχους ταυτοποίησης πολλαπλών παραγόντων (MFA).
Η ευπάθεια καταγράφεται ως CVE-2026-19868 με βαθμολογία επικινδυνότητας CVSS 7.1. Η εταιρεία διερευνά αναφορές για πιθανή ενεργή εκμετάλλευσή της στο πεδίο και συνιστά την άμεση αναβάθμιση του λογισμικού.
SonicWall: Ο μηχανισμός της ευπάθειας και οι συνθήκες εκμετάλλευσης
Το πρόβλημα επηρεάζει τις συνδέσεις SSLVPN αποκλειστικά όταν είναι ενεργοποιημένη η ταυτοποίηση SAML. Για την εκμετάλλευση της ευπάθειας, ο επιτιθέμενος πρέπει να κατέχει έγκυρα διαπιστευτήρια μιας εναλλακτικής μεθόδου ταυτοποίησης. Υπό αυτές τις συνθήκες, τα εν λόγω διαπιστευτήρια μπορούν να επιτρέψουν την πρόσβαση στο σύστημα χωρίς να διέλθουν από τους ελέγχους SAML που έχουν οριστεί για την προστασία της σύνδεσης.
Καθώς το SAML χρησιμοποιείται από οργανισμούς για τη κεντρική διαχείριση συνδέσεων μέσω παρόχου ταυτότητας, η αδυναμία εντοπίζεται στην επιβολή της ταυτοποίησης μέσω εναλλακτικής μεθόδου και όχι σε σφάλμα του ίδιου του πρωτοκόλλου SAML. Η παράκαμψη αυτή ακυρώνει την επιβολή του MFA που διαμορφώνεται μέσω SAML, δημιουργώντας κενό ασφαλείας.
Επηρεαζόμενες εκδόσεις και συστάσεις για τους διαχειριστές
Η ευπάθεια εντοπίστηκε από τον Ryan Harris της εταιρείας The Electronic Office και περιλαμβάνεται σε συνολικό οδηγό ασφαλείας της SonicWall που καλύπτει επτά διαφορετικά ζητήματα.
Οι επηρεαζόμενες εκδόσεις περιλαμβάνουν:
- Συσκευές Gen7 (υλικό και NSv) με λογισμικό SonicOS 7.3.3-7015 ή παλαιότερο.
- Συσκευές Gen8 (υλικό και NSv) με λογισμικό SonicOS 8.2.2-8015 ή παλαιότερο.
Η SonicWall διαθέτει ήδη τις διορθωτικές εκδόσεις 7.3.4-7013 (ή νεότερη) για τη σειρά Gen7 και 8.2.3-8015 (ή νεότερη) για τη σειρά Gen8. Δεδομένου ότι δεν υπάρχει διαθέσιμη εναλλακτική λύση παραμετροποίησης (workaround), οι διαχειριστές συστημάτων καλούνται να προχωρήσουν άμεσα στην εγκατάσταση των ενημερώσεων, επανεξετάζοντας παράλληλα τις ενεργές μεθόδους ταυτοποίησης και τη δραστηριότητα συνδέσεων στο VPN.
