Osegi
Seguridad·2 min de lectura

Fallo VPN de SonicWall CVE-2026-19868 evade la doble autenticación

Un fallo de SonicOS ya explotado permite, con credenciales válidas, saltarse la doble autenticación en la VPN SSL de SonicWall. Las VPN domésticas no están afectadas.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
Imagen: 01net.com
SUMODialoediviewergiftdetect

Un fallo en los cortafuegos de SonicWall, que ya está siendo explotado, permite abrir una sesión VPN corporativa sin pasar por la autenticación de doble factor. Pese a la palabra «VPN» en la alerta, no afecta a las VPN de consumo ni a los routers domésticos.

Identificada como CVE-2026-19868, la vulnerabilidad reside en el servicio VPN SSL de SonicOS, el sistema de los cortafuegos de SonicWall. El fabricante la hizo pública el 6 de noviembre en un boletín de seguridad, con una gravedad de 7,1 sobre 10. Muchas empresas obligan a iniciar sesión mediante SAML, un sistema de acceso único que activa la doble autenticación. Quien tenga credenciales válidas para otro método de acceso puede saltarse ese paso, y basta una contraseña para entrar. Es un error de lógica en la verificación de accesos, no una rotura del cifrado.

Un alcance limitado

Están afectados los cortafuegos de generación 7 (TZ, NSa, NSsp y NSv) con SonicOS 7.3.3-7015 o anterior, y los de generación 8 (TZ, NSa y NSv) con 8.2.2-8015 o anterior, solo si el acceso SAML está activado para la VPN SSL. Los empleados pueden verse afectados de forma indirecta: si su empresa usa esa configuración, sus credenciales de trabajo se convierten en la llave de entrada.

SonicWall indica que investigó un aviso de posible explotación, sin dar detalles. La agencia estadounidense CISA añadió el fallo a su catálogo de vulnerabilidades explotadas activamente el mismo día de su publicación, y las agencias federales tienen hasta el 20 de noviembre, 14 días, para corregirlo. El catálogo suma ya 20 fallos de SonicWall. Ni la empresa ni la CISA han precisado cuántas organizaciones fueron atacadas ni si hubo explotación antes del parche.

La única solución: actualizar

No hay ninguna medida alternativa. Hay que instalar SonicOS 7.3.4-7013 o superior en la generación 7, o 8.2.3-8015 o superior en la generación 8. La misma actualización corrige otros seis fallos, dos de ellos con 8,8 sobre 10 en la interfaz de administración.

Actualizar no revela si alguien ya ha entrado. Los equipos de TI deberían comparar las conexiones VPN registradas por el cortafuegos con las validadas por su proveedor de identidad: una sesión sin inicio SAML correspondiente es una señal de alarma. Los empleados no deben reutilizar su contraseña de trabajo, deben desconfiar de páginas de acceso recibidas por correo y avisar a TI de cualquier solicitud de doble autenticación inesperada.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →