Chyba obcházení vícefaktorového ověření v SonicWall SonicOS (CVE-2026-19868) je aktivně zneužívána

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-102255. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 3

1. 7. 11. 2026 01:00 · BleepingComputer US

   SonicWall varuje před zneužívaným obcházením MFA v SSL-VPN

   Společnost SonicWall vydala bezpečnostní aktualizace opravující sedm zranitelností ve firewallech SonicOS. Podle výrobce je mezi nimi i chyba umožňující obejít autentizaci SSL-VPN, která je aktivně zneužívána při útocích.

   originál: SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks

2. 6. 11. 2026 22:00 · Cyber Centre Kanada CA

   Bezpečnostní varování pro SonicWall SonicOS

   Kanadské kybernetické centrum informovalo o zranitelnosti v systému SonicOS před verzemi 7.3.4-7013 a 8.2.2-8015. Podle společnosti SonicWall je chyba CVE-2026-19868 aktivně zneužívána v praxi a americká agentura CISA ji zařadila do svého katalogu známých zneužívaných zranitelností.

   originál: SonicWall security advisory (AV26-1133)

3. 6. 11. 2026 · zachyceno 21:30 · CISA KEV US

   CISA zařadila zneužívanou zranitelnost v SonicWall SonicOS SSLVPN do katalogu KEV

   Americká agentura CISA přidala zranitelnost CVE-2026-19868 týkající se jednofaktorového ověřování v SonicWall SonicOS SSLVPN do katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 20. listopadu 2026.

   originál: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVE-2026-19868)