Die US-Sicherheitsbehörde CISA hat CVE-2026-19868 am 6. November 2026 in ihren Katalog bereits ausgenutzter Sicherheitslücken aufgenommen. Die Schwachstelle betrifft die SSL-VPN-Anmeldung von SonicOS-Firewalls und kann unter bestimmten Voraussetzungen auch eine über SAML erzwungene Mehrfaktor-Authentifizierung umgehen. Administratoren mit entsprechend konfigurierten Geräten sollten das KEV-Verzeichnis und den SonicWall-Hinweis SNWLID-2026-0014 für ihre Updateplanung priorisieren.
Nach SonicWalls Beschreibung betrifft diese Schwachstelle den SSL-VPN-Dienst nur, wenn SAML für dessen Anmeldung aktiviert ist. Ein Angreifer benötigt gültige Zugangsdaten für eine alternative Authentifizierungsmethode. Damit kann er die SAML-Kontrollen und möglicherweise die darüber erzwungene MFA umgehen. Das ist kein voraussetzungsloser Zugriff auf jede SonicOS-Firewall.
SonicWall berichtet von einem untersuchten Hinweis auf mögliche Ausnutzung. Der KEV-Eintrag liefert zusätzlich die behördliche Einstufung als bereits ausgenutzte Lücke. Zu betroffenen Organisationen, Beginn oder Umfang der Angriffe enthalten diese Quellen keine Angaben. CISA führt einen Einsatz in Ransomware-Kampagnen als unbekannt.
Diese Firmwarestände nennt der Hersteller
Das Advisory umfasst insgesamt sieben Sicherheitslücken in SonicOS. Für die darin aufgeführten physischen und virtuellen Firewalls nennt SonicWall folgende Versionsgrenzen. Entscheidend sind die Generation und die vollständige Versionsnummer einschließlich Buildnummer.
| Plattform | Im Advisory als betroffen genannt | Korrigierter Stand laut SonicWall |
|---|---|---|
| Gen 7 | 7.3.3-7015 und ältere Versionen | 7.3.4-7013 oder höher |
| Gen 8 | 8.2.2-8015 und ältere Versionen | 8.2.3-8015 oder höher |
SonicWall nennt keinen Workaround. Ohne SAML-Anmeldung greift die beschriebene Voraussetzung von CVE-2026-19868 nicht; die übrigen sechs Lücken desselben Pakets müssen dennoch berücksichtigt werden. Die bestätigte Ausnutzung dieses einen Fehlers belegt keine Angriffe auf alle sieben Schwachstellen.
Was Administratoren jetzt prüfen sollten
Gleichen Sie Gerätemodell, Firmwarestand und SSL-VPN-Anmeldekonfiguration mit dem Herstellerhinweis ab. Planen Sie betroffene, aus dem Internet erreichbare VPN-Zugänge vorrangig für das Update ein. Folgen Sie dabei dem Herstellerhinweis zu den Sicherheitsupdates und den Anweisungen für Ihr konkretes Modell. Prüfen Sie anschließend den tatsächlich aktiven Firmwarestand und die gewünschte VPN-Anmeldung.
Der KEV-Eintrag nennt den 20. November 2026 als Behebungsfrist im US-Behördenkontext. Daraus folgt keine allgemeine Frist für deutsche Unternehmen. Für deren Priorisierung ist bereits relevant, dass die Lücke nachweislich ausgenutzt wird; der Termin ist kein Grund, mit einem verfügbaren Sicherheitsupdate zu warten.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten