Osegi
Sicherheit·2 Min. Lesezeit

SonicWall-VPN-Lücke CVE-2026-19868 umgeht Zwei-Faktor-Login

Eine bereits ausgenutzte Lücke in SonicOS erlaubt Angreifern mit gültigen Zugangsdaten, die Zwei-Faktor-Prüfung am SSL-VPN zu umgehen. Privat-VPNs sind nicht betroffen.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
Bild: 01net.com
SUMODialoediviewergiftdetect

In SonicWall-Firewalls klafft eine Sicherheitslücke, die Angreifer bereits ausnutzen: Wer gültige Zugangsdaten besitzt, kann eine Firmen-VPN-Sitzung ohne Zwei-Faktor-Authentifizierung öffnen. Private VPN-Apps und heimische Router sind davon nicht betroffen.

Die Schwachstelle trägt die Kennung CVE-2026-19868 und steckt im SSL-VPN-Dienst von SonicOS, dem Betriebssystem der SonicWall-Firewalls. Der Hersteller machte sie am 6. November in einem Sicherheitshinweis öffentlich und bewertete sie mit 7,1 von 10 Punkten. Viele Unternehmen erzwingen die Anmeldung per SAML, einem Single-Sign-on-Verfahren, das die Zwei-Faktor-Abfrage auslöst. Mit gültigen Daten für eine andere Anmeldeart lässt sich dieser Schritt umgehen, ein Passwort genügt dann für den VPN-Zugang. Es handelt sich um einen Logikfehler bei der Zugangsprüfung, nicht um einen Bruch der Verschlüsselung.

Wer betroffen ist

Der Kreis ist eng. Betroffen sind Firewalls der Generation 7 (TZ, NSa, NSsp, NSv) mit SonicOS 7.3.3-7015 oder älter sowie Generation 8 (TZ, NSa, NSv) mit 8.2.2-8015 oder älter, jedoch nur, wenn SAML-Login für das SSL-VPN aktiviert ist. Beschäftigte können indirekt betroffen sein: Nutzt ihr Arbeitgeber so ein Setup, werden ihre Firmenzugangsdaten zum Schlüssel ins Netzwerk.

SonicWall erklärt, einem Hinweis auf mögliche Ausnutzung nachgegangen zu sein, nennt aber keine Details. Die US-Behörde CISA nahm die Lücke noch am Tag der Veröffentlichung in ihren Katalog aktiv ausgenutzter Schwachstellen auf. US-Bundesbehörden müssen bis zum 20. November, also binnen 14 Tagen, patchen. Der Katalog enthält nun 20 SonicWall-Lücken. Wie viele Organisationen angegriffen wurden und ob die Angriffe schon vor dem Patch begannen, ist offen.

Was zu tun ist

Eine Umgehungslösung gibt es nicht. Hilfe bringt nur das Update auf SonicOS 7.3.4-7013 oder neuer (Generation 7) bzw. 8.2.3-8015 oder neuer (Generation 8). Dasselbe Update schließt sechs weitere Lücken, darunter zwei mit 8,8 von 10 Punkten in der Administrationsoberfläche.

Ob bereits jemand eingedrungen ist, verrät das Update nicht. IT-Teams sollten die in der Firewall protokollierten VPN-Sitzungen mit den vom Identitätsanbieter bestätigten abgleichen: Eine Sitzung ohne passende SAML-Anmeldung ist ein Warnsignal.

Angreifer brauchen zuerst gültige Zugangsdaten, meist per Phishing oder aus Datenlecks. Beschäftigte sollten Arbeitspasswörter nie anderweitig nutzen, Login-Seiten aus E-Mails misstrauen und unerwartete Zwei-Faktor-Anfragen der IT melden.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →