SonicWall: Lỗ hổng zero-day trong VPN SSL cho phép bỏ qua MFA

SonicWall đã phát hành bản vá cho một lỗ hổng zero-day trong dịch vụ VPN SSL, cho phép kẻ tấn công bỏ qua MFA. Lỗ hổng này ảnh hưởng đến các phiên bản SonicOS Gen7 và Gen8. CVE-2026-19868 đã được CISA thêm vào danh sách KEV, cho thấy nó đã được khai thác.

C(IT-Connect · Cybersécurité (Pháp)Biên tập & Phân tích

lúc 23:49 Thứ Hai, 9 tháng 11, 20260 lượt xem

SonicWall: Lỗ hổng zero-day trong VPN SSL cho phép bỏ qua MFA

Nội dung chính

SonicWall đã phát hành bản vá cho lỗ hổng CVE-2026-19868 trong SonicOS Gen7 và Gen8.
Lỗ hổng này cho phép người dùng với thông tin đăng nhập hợp lệ cho phương thức xác thực khác bỏ qua MFA.
CISA đã thêm CVE-2026-19868 vào danh sách KEV, cho thấy nó đã được khai thác.
Lỗ hổng này ảnh hưởng đến các phiên bản SonicOS Gen7: 7.3.3-7015 và trước, Gen8: 8.2.2-8015 và trước.

Khuyến nghị

Các tổ chức nên cập nhật ngay đến phiên bản SonicOS mới nhất để tránh rủi ro.
Kiểm tra và cập nhật các thiết bị SonicWall đang sử dụng.
Xác thực lại cấu hình SAML để đảm bảo MFA vẫn hoạt động.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-19868CVSS 7.5 · HIGHEPSS 0.53% · top 54%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)CWE-308

SonicWall SonicOS SSLVPN — Lỗ hổng Sử dụng Xác thực Mở rộng Yếu tố Đơn của SonicWall SonicOS SSLVPN. Đưa vào KEV ngày 2026-11-06, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-20. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú) của CISA. Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Trong SonicOS SSLVPN dịch vụ, một lỗ hổng về việc thực thi xác thực có thể cho phép người dùng có thông tin xác thực hợp lệ cho phương pháp xác thực thay thế để bỏ qua kiểm soát xác thực SAML. Thành công trong việc khai thác lỗ hổng này cũng có thể bỏ qua xác thực đa yếu tố (MFA) được yêu cầu bởi SAML.

CNA cấp mã: sonicwall · Loại lỗi: CWE-308

Sản phẩm bị ảnh hưởng: SonicWall SonicOS (7.3.3-7015 and older versions, 8.2.2-8015 and older versions)

Tham chiếu:psirt.global.sonicwall.com (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan