# El INCIBE alerta de un fallo en las VPN de SonicWall que puede saltarse la doble autenticación y ya se está explotando

Fuente: [MuySeguridad. Seguridad informática.](https://www.muyseguridad.net/2026/11/10/el-incibe-alerta-de-un-fallo-en-las-vpn-de-sonicwall-que-puede-saltarse-la-doble-autenticacion-y-ya-se-esta-explotando/) · 2026-11-10 · Seguridad
Página: https://themorning.dev/es/story/el-incibe-alerta-de-un-fallo-en-las-vpn-de-sonicwall-que-puede-saltarse-la-doble-760eec4b7ea173d3
Tipo: Seguridad · Impacto: alto

## Lo esencial

- CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas.
- La falla permite a usuarios con credenciales válidas evadir los controles de autenticación SAML.
- Según la fuente, podría afectar también al sistema de autenticación de la VPN.

## Por qué importa

Si usas SonicWall SonicOS con SSLVPN, una vulnerabilidad que ya se explota en ataques reales puede permitir eludir la autenticación SAML a quien tenga credenciales válidas. Conviene revisar el acceso remoto de tu organización.

## CVE

- CVE-2026-19868

## Cobertura

- [El INCIBE alerta de un fallo en las VPN de SonicWall que puede saltarse la doble autenticación y ya se está explotando](https://www.muyseguridad.net/2026/11/10/el-incibe-alerta-de-un-fallo-en-las-vpn-de-sonicwall-que-puede-saltarse-la-doble-autenticacion-y-ya-se-esta-explotando/) — MuySeguridad. Seguridad informática., 2026-11-10
- [CISA advierte de vulnerabilidad en SonicWall SSLVPN explotada en ataques](https://blog.elhacker.net/2026/11/cisa-advierte-de-vulnerabilidad-en.html) — Blog elhacker.NET, 2026-11-09

Etiquetas: seguridad, vpn, sonicwall, cisa, saml, vulnerabilidad

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es