Уязвимость SonicWall SSL-VPN для обхода MFA используется в атаках

SonicWall выпустила обновления безопасности для устранения семи уязвимостей в SonicOS. Одна из них, CVE-2026-19868, позволяет злоумышленнику с действительными учетными данными для альтернативного метода аутентификации обойти механизмы контроля SAML, включая многофакторную аутентификацию (MFA), принудительно применяемую через SAML. SonicWall сообщила о расследовании возможной эксплуатации уязвимости в атаке, а CISA добавило ее в каталог известных эксплуатируемых уязвимостей.