Sonicwall hat kürzlich Security Updates für sieben Schwachstellen veröffentlicht, darunter eine, über die sich der Authentifizierungsprozess bei SSL-VPN-Verbindungen umgehen lässt. Dabei handelt es sich um die Sicherheitslücke
CVE-2026-19868 mit einem CVSS Score von 7.5, also Risiko hoch. In der
Sicherheitsmeldung merkt der Hersteller an, dass die Schwachstelle möglicherweise bereits ausgenutzt wird – betroffene Kunden sollen das Update möglichst rasch einspielen. Zu Sicherheitsproblemen selbst merkt
Sonicwall an: "Eine Sicherheitslücke bei der Authentifizierungsdurchsetzung im SonicOS-SSLVPN-Dienst könnte es einem Benutzer mit gültigen Anmeldedaten für eine alternative Authentifizierungsmethode ermöglichen, die SAML-Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte zudem die durch SAML erzwungene Multi-Faktor-Authentifizierung (MFA) umgehen."
Die Schwachstelle wirkt sich demnach ausschliesslich auf das SonicOS SSLVPN Interface aus, wenn SAML für SSLVPN-Logins aktiviert ist. Betroffen sind die Betriebssystemversionen 7.3.3-7015 und älter für Hardware Firewalls der Generation 7 sowie 8.2.2-8015 für Gen8-Hardware-Firewalls. Von den übrigen mit den Updates nun behobenen Sicherheitslücken gelten drei als hochriskant, zwei davon an der Grenze zur Stufe kritisch: CVE-2026-107155 (CVSS 8.8), CVE-2026-107154 (CVSS 8.8) und CVE-2026-82308 (CVSS 7.5). Drei weitere Schwachstellen sind mit mittlerem Risiko verbunden.
(ubi)
