Sicherheitslücke · hoch · CVSS 7.5
SonicWall warnt vor Angriffen auf SSL-VPN von SonicOS
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Betreiber von SonicWall-Firewalls mit SonicOS-SSLVPN
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt · Aus der Ferne, ohne Login
Was zu tun ist
- SonicOS auf eine gepatchte Version gemäß SonicWall-Hinweis aktualisieren
Kurz gesagt
- SonicWall warnt vor laufenden Angriffen auf den SSLVPN-Dienst von SonicOS.
- Angreifer missbrauchen eine Sicherheitslücke in diesem Dienst.
- SonicWall mahnt zu einem zügigen Update, auch die CISA warnt.
Warum es wichtig ist
Wer SonicWall-Firewalls mit aktiviertem SSLVPN betreibt, ist einem aktiven Angriffsziel ausgesetzt. Ein verzögertes Update kann Zugriff auf interne Netze ermöglichen.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Netzwerk-Sicherheitsgerät (SSLVPN-Firewall von SonicWall), das IT-Teams betreiben. |
| Nein | Kerninfrastruktur | Herstellerprodukt einer einzelnen Firma, nicht Kerninfrastruktur wie OpenSSH oder Linux. |
| Ja | Verbreitetes Werkzeug | SonicWall-Firewalls mit SSLVPN sind weit verbreitete Geräte in Unternehmen. |
| Ja | Wird ausgenutzt | CISA SSVCCISA stuft die Ausnutzung von CVE-2026-19868 als aktiv ein |
| Nein | Exploit öffentlich | Die Quellen nennen keinen veröffentlichten Exploit oder Proof of Concept. |
| Ja | Aus der Ferne, ohne Login | CVSSCVE-2026-19868: CVSS 7.5 – übers Netz, ohne Rechte, ohne Zutun des Nutzers |
| Nein | Volle Übernahme | CVSSCVSS: keine CVE hat hohe Auswirkung auf Vertraulichkeit und Integrität zugleich |
| Nein | Geheimnisse offengelegt | Die Quellen berichten nicht von gestohlenen Zugangsdaten oder Konfigurationen. |
| Nein | Lieferkette | Die Quellen beschreiben keine kompromittierten Pakete oder Update-Kanäle. |
| Nein | Noch kein Fix | iX und heise: SonicWall mahnt zum zügigen Update, ein Fix ist also verfügbar. |
Der offizielle Eintrag
Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.
CVE-2026-19868 ↗CVSS 7.5 high AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
- Ausgenutzt
- Laut CISA aktiv ausgenutzt
- EPSS
- <1% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 50% aller CVEs
- Schwachstelle
- CWE-308
Zeitleiste
SonicWall warnt vor Angriffen auf den SSLVPN von SonicOS
Cyberangriff
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
heise online IT
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
iX News
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
Windows FAQ
SonicWall CVE-2026-19868: VPN-MFA wird umgangen
Alle Berichte · 4 Quellen
Zuerst gesehen · 4 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden