poslední zpráva · zachyceno
SPOJENO AI KEV ✓ (1 z 7) EPSS 0.01 (nejvyšší)
Aktivně zneužívaná chyba v SonicWall SonicOS SSL-VPN umožňuje obejít SAML MFA (CVE-2026-19868)
SonicWall opravil sedm zranitelností v SonicOS firewallech včetně chyby CVE-2026-19868 s CVSS 7,1, která je aktivně zneužívána v útocích a agentura CISA ji zařadila do katalogu KEV. Zranitelnost postihuje SSL-VPN služby nakonfigurované pro SAML autentizaci a útočníkům s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít kontroly SAML, potenciálně včetně vícefaktorového ověření.
SonicWall FI US CA
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-107154 | 8.8 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-107155 | 8.8 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-19703 | 5.1 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-19868 | 7.5 3.1 · CISA-ADP | KEV ✓ | 0.01 |
| CVE-2026-77708 | 5.9 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-77709 | 5.9 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-82308 | 7.5 3.1 · CISA-ADP | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-102255. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
SonicWall SonicOS obsahuje několik zranitelností včetně aktivně zneužívané
Společnost SonicWall vydala bezpečnostní aktualizace pro sedm zranitelností v firewallu SonicOS. Jedna z chyb, sledovaná jako CVE-2026-19868, umožňuje obejít SAML autentizaci včetně vícefaktorového ověření v SSL-VPN a podle zprávy je již zneužívána v útocích.
originál: SonicWall SonicOS Affected By Multiple Vulnerabilities
-
· BleepingComputer US
SonicWall varuje před zneužívaným obcházením MFA v SSL-VPN
Společnost SonicWall vydala bezpečnostní aktualizace opravující sedm zranitelností ve firewallech SonicOS. Podle výrobce je mezi nimi i chyba umožňující obejít autentizaci SSL-VPN, která je aktivně zneužívána při útocích.
originál: SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro SonicWall SonicOS
Kanadské kybernetické centrum informovalo o zranitelnosti v systému SonicOS před verzemi 7.3.4-7013 a 8.2.2-8015. Podle společnosti SonicWall je chyba CVE-2026-19868 aktivně zneužívána v praxi a americká agentura CISA ji zařadila do svého katalogu známých zneužívaných zranitelností.
originál: SonicWall security advisory (AV26-1133)
-
· zachyceno · CISA KEV US
CISA zařadila zneužívanou zranitelnost v SonicWall SonicOS SSLVPN do katalogu KEV
Americká agentura CISA přidala zranitelnost CVE-2026-19868 týkající se jednofaktorového ověřování v SonicWall SonicOS SSLVPN do katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 20. listopadu 2026.
originál: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVE-2026-19868)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0044 USD.