SonicWall waarschuwt voor lek waarmee aanvallers MFA van SSL-VPN omzeilen

In dit artikel:

SonicWall waarschuwt voor actief misbruik van een kwetsbaarheid in SonicOS, het besturingssysteem van zijn firewalls. Het lek, geregistreerd als CVE-2026-19868, maakt het mogelijk om de SAML-authenticatiecontroles en de via SAML afgedwongen multifactorauthenticatie (MFA) te omzeilen. Daarvoor moet een aanvaller wel beschikken over geldige SSL-VPN-inloggegevens.

SonicWall heeft updates uitgebracht en adviseert klanten die zo snel mogelijk te installeren. Het bedrijf onderzoekt een melding die op mogelijk misbruik wijst. Ook het Amerikaanse cyberagentschap CISA heeft aanvallen gemeld, maar er zijn geen details bekendgemaakt over de daders, de omvang van het misbruik of het moment waarop de aanvallen begonnen.