Osegi
Bezpieczeństwo·2 min czytania

SonicWall: luka CVE-2026-19868 omija dwuskładnikowe logowanie VPN

Luka w SonicOS, wykorzystywana już przez atakujących, pozwala ominąć uwierzytelnianie dwuskładnikowe w VPN SSL SonicWall. Konsumenckie VPN nie są zagrożone.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
Zdjęcie: 01net.com
SUMODialoediviewergiftdetect

Producent zapór sieciowych SonicWall ujawnił 6 listopada lukę CVE-2026-19868 w usłudze SSL VPN systemu SonicOS. Pozwala ona osobie z ważnymi danymi logowania ominąć uwierzytelnianie dwuskładnikowe i wejść do sieci firmy samym hasłem. Luka dostała ocenę 7,1 w skali do 10.

Na czym polega problem

Wiele firm wymusza logowanie przez SAML, czyli jednokrotne uwierzytelnianie za pośrednictwem dostawcy tożsamości, które uruchamia drugi składnik, na przykład kod w telefonie. Luka umożliwia obejście tej ścieżki przy użyciu poprawnych danych przeznaczonych dla innej metody logowania. To nie atak na szyfrowanie, lecz błąd logiki w sposobie, w jaki zapora weryfikuje uprawnienia.

Zakres jest wąski. Dotyczy zapór generacji 7 (serie TZ, NSa, NSsp i NSv) z SonicOS 7.3.3-7015 lub starszym oraz generacji 8 (TZ, NSa i NSv) z SonicOS 8.2.2-8015 lub starszym, i to tylko przy włączonym SAML dla SSL VPN. Użytkownicy prywatni nie są zagrożeni: VPN konsumenckie działają na własnych serwerach, a routery operatorów również nie są objęte problemem.

Aktywnie wykorzystywana

SonicWall poinformował, że zbadał zgłoszenie możliwego wykorzystania luki, nie podając szczegółów ataków. Amerykańska agencja CISA dodała ją do katalogu aktywnie wykorzystywanych podatności tego samego dnia. Federalne urzędy w USA mają czas do 20 listopada na wdrożenie poprawek. W katalogu jest już 20 luk dotyczących SonicWall. Nie wiadomo, ilu organizacji dotyczyły ataki ani czy luka była używana przed wydaniem łatki.

Obejścia nie ma, jedynym środkiem jest aktualizacja: SonicOS 7.3.4-7013 lub nowszy dla generacji 7 oraz 8.2.3-8015 lub nowszy dla generacji 8. Poprawka usuwa też sześć innych błędów, w tym dwa z oceną 8,8 w interfejsie administracyjnym.

Aktualizacja nie pokazuje, czy ktoś już się włamał. Administratorzy powinni porównać sesje VPN zapisane na zaporze z logowaniami potwierdzonymi przez dostawcę tożsamości: sesja bez odpowiadającego jej logowania SAML to sygnał alarmowy.

Dla pracowników zdalnych kluczowe są dane logowania, które trzeba najpierw zdobyć, zwykle przez phishing lub wyciek. Nie używaj służbowego hasła w innych serwisach, uważaj na strony logowania z e-maili i zgłaszaj działowi IT prośby o drugi składnik, których nie wywołałeś.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →