SecBoard
Zurück zur Übersicht
Hoch51 / 100Konfidenz: Mittel
In CISA KEVCVSS8.8EPSS0.8 %Über Netz erreichbarOhne Anmeldung

Umgehend die vom Hersteller bereitgestellten Patches für Sonicwall SonicOS installieren.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-19868+25
  • Hoechster CVSS-Basiswert 8.8+16
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-19868, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Multiples vulnérabilités dans Sonicwall SonicOS (09 novembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Sonicwall SonicOS entdeckt, die zu Datenvertraulichkeitsverletzungen, Umgehung von Sicherheitsrichtlinien und Denial-of-Service führen können. Betroffen sind SonicOS-Versionen vor 7.3.4-7013 und 8.2.3-8015. Da eine der Schwachstellen (CVE-2026-19868) aktiv ausgenutzt wird, sollten Nutzer umgehend die vom Hersteller bereitgestellten Patches installieren.

SecBoard-Einordnung

Die aktive Ausnutzung einer der Schwachstellen (CVE-2026-19868) stellt ein unmittelbares Risiko für die Netzwerksicherheit dar, da Angreifer die Vertraulichkeit von Daten kompromittieren oder Dienste unterbrechen könnten.

Realistisch schlimmster Fall: Der schlimmste Fall ist ein vollständiger Verlust der Netzwerkkontrolle, Datenexfiltration und anhaltende Dienstunterbrechungen, die durch die Umgehung von Sicherheitsrichtlinien und Denial-of-Service-Angriffe ermöglicht werden.

Im erfassten Bestand

  • ▸CVE-2026-19868 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-19868 stand zum Zeitpunkt dieser Meldung seit 3 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-19868CISA KEV
CVSS
7.5 · HIGH
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
im KEV seit
2026-11-06
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-107155
CVSS
8.8 · HIGH
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-107154
CVSS
8.8 · HIGH
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-82308
CVSS
7.5 · HIGH
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-77708
CVSS
5.9 · MEDIUM
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-77709
CVSS
5.9 · MEDIUM
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-19703
CVSS
5.1 · MEDIUM
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com

Betroffen

Organisationen, die Sonicwall SonicOS-Versionen vor 7.3.4-7013 und 8.2.3-8015 verwenden.

Hersteller

SonicWall

Produkte

SonicOS SSLVPNSonicos
▸ CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierte SonicOS-Version, um festzustellen, ob sie vor 7.3.4-7013 oder 8.2.3-8015 liegt.
  • ▸Überprüfen Sie die Systemprotokolle auf Anzeichen von unbefugtem Zugriff, ungewöhnlichem Datenverkehr oder Denial-of-Service-Versuchen.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass alle Sicherheits-Patches von Sonicwall für SonicOS angewendet wurden.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen Details der ausgenutzten Schwachstelle (CVE-2026-19868) sind nicht vollständig beschrieben.
  • ▸Die Identität der Angreifer oder die genauen Ziele der Angriffe sind nicht angegeben.
  • ▸Es ist nicht spezifiziert, welche spezifischen Daten bei einer Vertraulichkeitsverletzung betroffen sein könnten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir SonicWall extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„können zu ... Denial-of-Service führen“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsrichtlinien“

T1565Data Manipulationzugeordnet

„Datenvertraulichkeitsverletzungen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR