SonicWall parchea un bypass de MFA en SSL-VPN ya explotado en ataques

CVE-2026-19868 (CVSS 7.1) deja saltar controles SAML con MFA. CISA la metió en el catálogo KEV.

SonicWall publicó actualizaciones para siete fallas en SonicOS, incluida una de autenticación SSL-VPN explotada en ataques, informó BleepingComputer el 6 de noviembre de 2026.

La falla CVE-2026-19868 permite a quien tenga credenciales válidas de un método alterno saltarse controles SAML, incluido MFA forzado por SAML. Solo afecta servicios SSL-VPN con SAML. CVSS 7.1.

SonicWall PSIRT investigó un reporte de explotación y pidió subir de versión de inmediato. CISA añadió el CVE a su catálogo de vulnerabilidades conocidas explotadas (KEV).

Fuente: BleepingComputer: «SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks», 6 de noviembre de 2026.