SonicWalli SSL-VPN-i MFA-möödahiilimise haavatavust on rünnetes ära kasutatud

SonicWall andis välja turvauuendused seitsme SonicOS-i haavatavuse parandamiseks. Nende hulgas on CVE-2026-19868, mis võimaldab kehtivate alternatiivse autentimismeetodi sisselogimisandmetega ründajal mööduda SAML-autentimise kontrollidest, sealhulgas SAML-i kaudu jõustatud mitmikautentimisest (MFA). SonicWall teatas võimalikust ärakasutamisest ründes ning CISA lisas haavatavuse KEV-kataloogi.