Betroffene Kunden sollten dringend die neuesten Sicherheitsupdates für ihre SonicOS-Firewalls installieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-19868+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-19868, CVSS-Vektor AV:N/PR:N)+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
SonicWall hat Sicherheitsupdates für sieben Schwachstellen in SonicOS-Firewalls veröffentlicht, darunter eine SSL-VPN-Authentifizierungsumgehung (CVE-2026-19868), die bereits ausgenutzt wird. Betroffen sind SonicOS SSL-VPN-Dienste, die SAML-Authentifizierung nutzen. Kunden sollten dringend auf die neuesten Versionen aktualisieren, da keine Workarounds verfügbar sind.
SecBoard-Einordnung
Die Schwachstelle ermöglicht es Angreifern mit gültigen Anmeldeinformationen, die Multi-Faktor-Authentifizierung (MFA) zu umgehen, was zu unbefugtem Zugriff auf interne Netzwerke führen kann. Da keine Workarounds verfügbar sind, ist ein sofortiges Update kritisch.
Realistisch schlimmster Fall: Unbefugter Zugriff auf interne Netzwerke und sensible Daten durch Umgehung der Authentifizierung, selbst wenn MFA implementiert ist.
Im erfassten Bestand
- ▸CVE-2026-102255 kommt damit in 14 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-19868 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-11-06
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
Betroffen
Organisationen, die SonicOS SSL-VPN-Dienste mit SAML-Authentifizierung nutzen.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob Ihre SonicOS SSL-VPN-Dienste für die SAML-Authentifizierung konfiguriert sind.
- ▸Stellen Sie sicher, dass alle SonicOS-Firewalls auf die neuesten, von SonicWall bereitgestellten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie ungewöhnliche Anmeldeversuche oder Zugriffe auf Ihre SSL-VPN-Dienste, insbesondere von externen Quellen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Angreifergruppen oder -akteure, die diese Schwachstelle ausnutzen, sind nicht angegeben.
- ▸Die genaue Methode, wie Angreifer gültige Anmeldeinformationen erlangen, ist nicht spezifiziert.
- ▸Die Anzahl der betroffenen Organisationen oder die geografische Verteilung der Angriffe ist nicht bekannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir SonicWall extern erreichbar?
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks“
„This flaw allows attackers with valid credentials to bypass SAML authentication, including MFA“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap