VULNERABILIDAD
SonicWall corrige una falla de SonicOS ya explotada que permite saltar el MFA del VPN
La vulnerabilidad CVE-2026-19868 permite eludir los controles SAML del servicio SSLVPN con credenciales válidas de otro método de acceso. CISA la sumó a su catálogo de fallas explotadas.
SonicWall publicó parches para una vulnerabilidad de autenticación en el servicio SSLVPN de SonicOS, identificada como CVE-2026-19868 y con una puntuación CVSS de 7.5. El fallo permite que un usuario con credenciales válidas para un método de autenticación alternativo eluda los controles SAML y, con ello, el segundo factor que la organización exige a través de SAML.
El equipo de respuesta de la compañía, SonicWall PSIRT, informó que investigó un reporte que indicaba una posible explotación de la falla y pidió a los clientes actualizar a la última versión disponible cuanto antes para mitigar los riesgos asociados.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) incorporó la vulnerabilidad a su catálogo de fallas explotadas conocidas y fijó el 20 de noviembre de 2026 como fecha límite para que las agencias federales la corrijan.
La agencia precisó que no se trata de una falla de acceso remoto sin autenticación: el atacante necesita credenciales válidas de otro método de acceso, pero a partir de ellas puede sortear las protecciones basadas en SAML.
Cómo ocurrió
- Confirmado
- Falla en SSLVPNSAML no se aplica correctamenteConfirmado.
- Credenciales válidasDe un método alternativoConfirmado.
- Elusión de SAMLSe saltea el MFA exigidoConfirmado.
- Acceso al VPNSin completar SAMLConfirmado.
SonicWallSonicOS SSLVPN afectadoConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
Qué se sabe
ACREDITADO
- SonicWall publicó parches para CVE-2026-19868, una falla de autenticación en el servicio SSLVPN de SonicOS.
- SonicWall PSIRT afirmó que investigó un reporte sobre posible explotación de la vulnerabilidad.
- CISA agregó la falla a su catálogo de vulnerabilidades explotadas conocidas.
- CISA fijó el 20 de noviembre de 2026 como plazo para que las agencias federales apliquen la corrección.
- La explotación requiere credenciales válidas para un método de autenticación alternativo.
SIN VERIFICAR O ABIERTO
- No se detalló qué actores habrían explotado la falla ni contra qué organizaciones.
- No se informó la cantidad de dispositivos afectados ni el alcance de la explotación observada.
- No se precisó si los intentos de explotación reportados tuvieron éxito.
Contexto
El fallo afecta a organizaciones que usan SAML para imponer autenticación multifactor en sus accesos remotos. Al permitir que credenciales de otro método salteen ese control, la vulnerabilidad debilita el esquema de acceso remoto aunque no abra una puerta sin autenticación.
La inclusión en el catálogo de CISA obliga a las agencias federales estadounidenses a corregir la falla antes del 20 de noviembre de 2026, conforme a la directiva que prioriza las actualizaciones de seguridad según el riesgo. La agencia recomienda a las organizaciones privadas revisar el mismo catálogo y atender las fallas en sus infraestructuras.
SonicWall es un proveedor habitual de equipos de seguridad perimetral y acceso remoto, por lo que sus productos de VPN son un objetivo recurrente de actores que buscan entrar a redes corporativas.
Qué hacer
- Actualizar SonicOS Aplicar la última versión publicada por SonicWall en los equipos con el servicio SSLVPN habilitado y verificar que la actualización quedó instalada.
- Revisar accesos VPN Auditar las sesiones y los inicios de sesión recientes del SSLVPN para detectar conexiones que no correspondan a la actividad esperada.
- Reforzar el MFA Comprobar que la autenticación multifactor no dependa únicamente de SAML y evaluar controles adicionales para el acceso remoto.
- Revisar credenciales alternativas Identificar qué métodos de autenticación alternativos siguen habilitados y desactivar los que no sean necesarios.
- Atender el plazo Las agencias federales de Estados Unidos deben corregir la falla antes del 20 de noviembre de 2026; otras organizaciones pueden usar esa fecha como referencia.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
