SonicWall: un fallo en SSL-VPN con SAML permite saltarse la autenticación y ya se explota
- SonicWall corrige siete fallos en SonicOS. El más grave en la práctica es CVE-2026-19868, que permite saltarse los controles de autenticación SAML, incluido el segundo factor, en el SSL-VPN.
- La CISA lo ha añadido a su catálogo de fallos explotados, así que ya se usa en ataques reales.
- Las versiones corregidas son 7.3.4-7013 (Gen7) y 8.2.3-8015 (Gen8). No hay medidas alternativas.
SonicWall ha publicado un aviso (SNWLID-2026-0014) con correcciones para siete vulnerabilidades de su sistema SonicOS. La que más preocupa es CVE-2026-19868, con una puntuación de 7,1: alguien que tenga credenciales válidas de otro método de autenticación puede saltarse los controles SAML, lo que puede incluir la verificación en dos pasos que se aplica a través de SAML.
A quién afecta
Solo a los servicios SSL-VPN de SonicOS configurados con autenticación SAML. Las versiones afectadas son SonicOS Gen7 hasta la 7.3.3-7015 y Gen8 hasta la 8.2.2-8015. El hallazgo lo comunicó Ryan Harris, de The Electronic Office.
Ya se está explotando
El equipo de respuesta de SonicWall investigó un aviso de posible explotación sin dar detalles, y la CISA incluyó el fallo en su catálogo de vulnerabilidades explotadas. Las agencias civiles federales de EE. UU. tienen hasta el 20 de noviembre para protegerse. A comienzos de año ya hubo ataques contra otros productos de la marca, los dispositivos SMA1000.
Los otros seis fallos
- Dos fallos en la interfaz de administración (8,8), que permiten operaciones no autorizadas sin identificarse en ciertas condiciones.
- Desbordamientos de memoria antes de autenticar en SSL-VPN y TACACS+, que pueden causar denegación de servicio.
- Un cifrado débil de contraseñas en los dispositivos virtuales.
Qué conviene hacer
- Actualiza a SonicOS 7.3.4-7013 (Gen7) o 8.2.3-8015 (Gen8) cuanto antes; SonicWall no ofrece alternativa.
- Si usas SAML para tu VPN, revisa los registros de acceso de las últimas semanas en busca de conexiones que no reconozcas.
- No dejes la interfaz de administración del cortafuegos accesible desde internet.
¿Tu VPN está al día?
Revisamos cortafuegos y accesos remotos de tu empresa y los dejamos actualizados y configurados con criterio.
Infórmate