Múltiples vulnerabilidades en SonicOS de SonicWall

Fecha de publicación 09/11/2026

Identificador

INCIBE-2026-844

Importancia

4 - Alta

Recursos Afectados

Gen 7. SonicOS 7.3.3-7015 y versiones anteriores en los siguientes modelos:
- TZ 270, TZ 270W, TZ 370, TZ 370W, TZ 470, TZ 470W, TZ 570, TZ 570W, TZ 570P y TZ 670.
- NSa 2700, NSa 3700, NSa 4700, NSa 5700 y NSa 6700.
- NSsp 10700, NSsp 11700, NSsp 13700 y NSsp 15700.
- NSv 270, NSv 470 y NSv 870.
Gen 8. SonicOS 8.2.2-8015 y versiones anteriores en los siguientes modelos:
- TZ 80, TZ 280, TZ 280W, TZ 380, TZ 380W, TZ 480, TZ 580 y TZ 680.
- NSa 2800, NSa 3800, NSa 4800 y NSa 5800.
- NSv XS, NSv S, NSv M y NSv L.

CVE-2026-19868 afecta al servicio SSL VPN cuando SAML está habilitado para el inicio de sesión.

Descripción

Ryan Harris, de The Electronic Office, ha informado sobre una vulnerabilidad de severidad alta que permite omitir controles de autenticación en la SSL VPN de SonicOS. La vulnerabilidad, identificada como CVE-2026-19868, se está explotando activamente. El boletín de SonicWall recoge siete vulnerabilidades, cuatro altas y tres medias.

Solución

Actualizar SonicOS cuanto antes a la versión corregida de la generación correspondiente:

Gen 7: 7.3.4-7013 o posterior.
Gen 8: 8.2.3-8015 o posterior.

Consultar el boletín de SonicWall para comprobar la versión aplicable a cada modelo.

Detalle

CVE-2026-19868: un fallo en el control de acceso de la SSL VPN permite a un usuario con credenciales válidas para otro método de autenticación eludir los controles de SAML. También podría omitir la autenticación multifactor exigida por SAML.

CVE