Seguridad · Impacto altoFan score 66 · Nivel A2 fuentes
El INCIBE alerta de un fallo en las VPN de SonicWall que puede saltarse la doble autenticación y ya se está explotando
Lo esencial · a partir de 2 fuentes
- CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas.
- La falla permite a usuarios con credenciales válidas evadir los controles de autenticación SAML.
- Según la fuente, podría afectar también al sistema de autenticación de la VPN.
Por qué importa
Si usas SonicWall SonicOS con SSLVPN, una vulnerabilidad que ya se explota en ataques reales puede permitir eludir la autenticación SAML a quien tenga credenciales válidas. Conviene revisar el acceso remoto de tu organización.
A quién afecta
- Administradores de SonicWall SonicOS con SSLVPN habilitado
- CVE-2026-19868
- #seguridad
- #vpn
- #sonicwall
- #cisa
- #saml
- #vulnerabilidad
El INCIBE-CERT ha emitido una alerta de importancia alta por una vulnerabilidad en las VPN de SonicWall que se está explotando activamente : el fallo, identificado como CVE-2026-19868, permite a un atacante que ya disponga de credenciales válidas de otro método de acceso eludir…
Cronología
Cobertura completa · 2 fuentes
- hace 2 h ↗
MuySeguridad. Seguridad informática.
El INCIBE alerta de un fallo en las VPN de SonicWall que puede saltarse la doble autenticación y ya se está explotando
- hace 20 h ↗