Компания SonicWall объявила о выпуске обновления, которое устраняет уязвимость CVE-2026-19868 в своей операционной системе SonicOS. Данная уязвимость может позволить злоумышленникам, обладающим учетными данными для другого метода входа, обходить проверки SAML, включая многофакторную аутентификацию (MFA), основанную на SAML.

Согласно информации от SonicWall, уязвимость затрагивает механизмы аутентификации, используемые для защиты VPN-соединений. Это создает серьезные риски для организаций, которые полагаются на SAML для обеспечения безопасного доступа к своим системам. Успешная эксплоитация этой уязвимости может привести к несанкционированному доступу к конфиденциальным данным.

Специалисты по безопасности настоятельно рекомендуют всем пользователям SonicOS обновить свои системы до последней версии, чтобы устранить данную уязвимость. SonicWall уже выпустила патчи, которые закрывают эту уязвимость и усиливают защиту VPN-логинов.

Компания также призывает своих клиентов проверить настройки безопасности и убедиться, что многофакторная аутентификация правильно настроена и функционирует. Это поможет минимизировать потенциальные риски, связанные с использованием уязвимого ПО.

SonicWall продолжает следить за ситуацией и обещает предоставить дополнительные обновления и рекомендации по безопасности в случае появления новых угроз. Пользователи должны быть особенно внимательны к своим системам и регулярно применять обновления для защиты от возможных атак.

Источник новости:
SecurityWeek

Читать полностью