Osegi
Безопасность·2 мин чтения

Уязвимость SonicWall CVE-2026-19868 обходит двухфакторную защиту VPN

Брешь в SonicOS, которую уже используют злоумышленники, позволяет обойти двухфакторную проверку в SSL VPN SonicWall. Личные VPN-сервисы не затронуты.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
Фото: 01net.com
SUMODialoediviewergiftdetect

SonicWall 6 ноября раскрыла уязвимость CVE-2026-19868 в службе SSL VPN операционной системы SonicOS. Она позволяет тому, у кого есть действительные учётные данные, обойти двухфакторную аутентификацию и открыть VPN-сессию в сети компании по одному паролю. Уязвимость получила оценку 7,1 из 10.

В чём суть

Многие компании требуют вход через SAML — единую аутентификацию через провайдера идентификации, которая запускает второй фактор, например код на телефоне. Брешь позволяет обойти этот обязательный этап, используя действительные данные для другого способа входа. Шифрование при этом не взламывается: речь об ошибке в логике проверки прав доступа на межсетевом экране.

Круг затронутых устройств узок. Это межсетевые экраны SonicWall 7-го поколения (серии TZ, NSa, NSsp и NSv) с SonicOS 7.3.3-7015 и старше и 8-го поколения (TZ, NSa и NSv) с SonicOS 8.2.2-8015 и старше, причём только при включённом SAML для SSL VPN. Обычных пользователей это не касается: потребительские VPN работают на собственных серверах, а домашние роутеры операторов к проблеме не относятся.

Уязвимость уже эксплуатируется

SonicWall сообщила, что изучила сообщение о возможной эксплуатации, но подробностей атак не привела. Американское агентство CISA в день публикации добавило брешь в каталог активно эксплуатируемых уязвимостей. Федеральным ведомствам США нужно устранить её до 20 ноября. В каталоге теперь 20 уязвимостей SonicWall. Сколько организаций подверглось атакам и использовалась ли брешь до выхода патча, неизвестно.

Обходного решения нет, единственная мера — обновление: SonicOS 7.3.4-7013 или новее для 7-го поколения и 8.2.3-8015 или новее для 8-го. Тот же патч закрывает ещё шесть уязвимостей, две из которых с оценкой 8,8 затрагивают интерфейс администрирования.

Обновление не покажет, проник ли кто-то уже. ИТ-службам стоит сверить VPN-сессии на межсетевом экране со входами, подтверждёнными провайдером идентификации: сессия без соответствующего входа через SAML — тревожный сигнал.

Для удалённых сотрудников главный риск — учётные данные: их обычно крадут через фишинговые страницы входа или берут из утечек. Не используйте рабочий пароль на других сайтах, с осторожностью относитесь к ссылкам для входа в письмах и сообщайте в ИТ-отдел о запросах второго фактора, которые вы не инициировали.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →