CVE-2026-19868

Adatlap

CVE: CVE-2026-19868
EUVD: EUVD-2026-118429
GHSA: GHSA-mq8w-j7h6-7q9w
Eszköztípus: IT
Publikálva: 2026. 11. 06. 20:03
Frissítve: 2026. 11. 07. 05:55
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-308

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

Érintett termékek

SonicOS SonicWall Verziók: 7.3.3-7015 and older versions; 8.2.2-8015 and older versions

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,62%
Kihasználtság: Aktív
Kihasználás óta: 2026. 11. 06.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.