Vulnerabilidad · alta · CVSS 7.5
CISA alerta de una vulnerabilidad explotada en SonicWall SSLVPN
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Organizaciones con SonicWall SonicOS SSLVPN habilitado
Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando
Alcance
Ataque
Daño
Corrección
Herramienta popular · Se está explotando · En remoto, sin credenciales
Lo esencial
- CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas.
- La falla permite a usuarios con credenciales válidas evadir los controles de autenticación SAML.
- Según la fuente, podría afectar también al sistema de autenticación de la VPN.
Por qué importa
Si usas SonicWall SonicOS con SSLVPN, una vulnerabilidad que ya se explota en ataques reales puede permitir eludir la autenticación SAML a quien tenga credenciales válidas. Conviene revisar el acceso remoto de tu organización.
La checklist detrás del nivel
Checklist · 4 de 10 con sí
| Sí | Afecta a equipos técnicos | Los firewalls y VPN SSL de SonicWall son equipos de red y seguridad que las empresas operan. |
| No | Infraestructura básica | Es un fallo en un producto concreto de un fabricante, no en software de infraestructura básica. |
| Sí | Herramienta popular | Los dispositivos SonicWall SSLVPN están muy extendidos entre empresas de todos los tamaños. |
| Sí | Se está explotando | CISA SSVCCISA califica la explotación de CVE-2026-19868 como activa |
| No | Exploit público | Blog elhacker.NET no menciona código de explotación ni prueba de concepto publicada. |
| Sí | En remoto, sin credenciales | CVSSCVE-2026-19868: CVSS 7.5 – por red, sin privilegios, sin interacción del usuario |
| No | Compromiso total | CVSSCVSS: ningún CVE tiene a la vez impacto alto en confidencialidad e integridad |
| No | Secretos expuestos | Blog elhacker.NET no informa de robo ni exposición de credenciales, claves o datos. |
| No | Cadena de suministro | Blog elhacker.NET describe una falla de autenticación, no un compromiso de distribución de software. |
| No | Aún sin corrección | Blog elhacker.NET no indica que falte una versión corregida. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-19868 ↗CVSS 7.5 high AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
- Explotado
- CISA califica la explotación como activa
- EPSS
- <1% de probabilidad de explotación en los próximos 30 días · más alta que el 50% de todos los CVE
- Debilidad
- CWE-308
Fuente
CISA advierte de vulnerabilidad en SonicWall SSLVPN explotada en ataques ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles