CVE-2026-19868

Nome do Software Vulnerável e Versões Afetadas SonicOS Gen7 versões anteriores a 7.3.4-7013 SonicOS Gen8 versões anteriores a 8.2.3-8015

Description Um problema de reforço de autenticação no serviço SSLVPN do SonicOS permite que um usuário com credenciais válidas de um método de autenticação alternativo ignore os controles de autenticação SAML. Essa falha permite burlar a autenticação de múltiplos fatores (MFA) imposta pelo SAML, reduzindo efetivamente a segurança para autenticação de fator único. Foi relatado que este problema foi explorado em incidentes reais.

Recommendations Atualize o SonicOS Gen7 para a versão 7.3.4-7013. Atualize o SonicOS Gen8 para a versão 8.2.3-8015. Remova contas locais não utilizadas que possam servir como um método de autenticação alternativo. Restrinja as interfaces de gerenciamento do SonicOS apenas a endereços IP confiáveis.