Seguridad · Impacto altoFan score 66 · Nivel A
CISA advierte de vulnerabilidad en SonicWall SSLVPN explotada en ataques
Lo esencial
- CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas.
- La falla permite a usuarios con credenciales válidas evadir los controles de autenticación SAML.
- Según la fuente, podría afectar también al sistema de autenticación de la VPN.
Por qué importa
Si usas SonicWall SonicOS con SSLVPN, una vulnerabilidad que ya se explota en ataques reales puede permitir eludir la autenticación SAML a quien tenga credenciales válidas. Conviene revisar el acceso remoto de tu organización.
A quién afecta
- Administradores de SonicWall SonicOS con SSLVPN habilitado
- CVE-2026-19868
- #seguridad
- #vpn
- #sonicwall
- #cisa
- #saml
- #vulnerabilidad
CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas. Esta falla permite que usuarios con credenciales válidas evadan los controles de autenticación SAML y, potencialmente, el sistema de autenticación de…