SonicWall parandab SAML-i kaudu VPN-i sisselogimisest möödahiilimist võimaldava SonicOS-i haavatavuse

SonicWall parandas SonicOS-i SSL VPN-i autentimise jõustamise haavatavuse CVE-2026-19868. Haavatavus võib lubada kehtivate alternatiivse autentimismeetodi volitustega kasutajal SAML-autentimisest ja SAML-i kaudu jõustatud mitmetegurilisest autentimisest mööda minna. SonicWall teatas võimalikust ärakasutamisest ning CISA lisas haavatavuse KEV-kataloogi, kuid rünnakute üksikasju ei ole avaldatud.