▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-19868+25
- Hoechster CVSS-Basiswert 8.8+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-107154, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] SonicWall SonicOS: Mehrere Schwachstellen
Mehrere kritische Schwachstellen in SonicWall SonicOS ermöglichen Angreifern die Umgehung von Sicherheitsvorkehrungen, Datenmanipulation und Denial-of-Service-Angriffe. Betroffen sind diverse SonicWall Firewall-Produkte und -Versionen, sowohl Hardware als auch NSv. Nutzern wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und umgehend Updates einzuspielen.
SecBoard-Einordnung
Diese Schwachstellen betreffen Netzwerk-Perimeter-Geräte, die für die Sicherheit von Unternehmensnetzwerken entscheidend sind. Eine erfolgreiche Ausnutzung könnte weitreichende Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Diensten haben.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über die Firewall erlangen, den Netzwerkverkehr manipulieren, sensible Daten exfiltrieren oder den gesamten Netzwerkzugang durch Denial-of-Service-Angriffe unterbrechen.
Empfehlung: Prüfen Sie umgehend die Herstellerinformationen von SonicWall bezüglich der betroffenen Versionen und spielen Sie alle verfügbaren Sicherheitsupdates für Ihre SonicWall SonicOS-Produkte ein.
Im erfassten Bestand
- ▸CVE-2026-19868 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-19868 stand zum Zeitpunkt dieser Meldung seit 3 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-11-06
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 5.9 · MEDIUM
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 5.9 · MEDIUM
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 5.1 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
Betroffen
Diverse SonicWall Firewall-Produkte und -Versionen, sowohl Hardware (Gen7 und Gen8) als auch NSv, die SonicWall SonicOS verwenden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierte SonicOS-Version auf allen SonicWall Firewall-Produkten (Hardware und NSv) und vergleichen Sie diese mit den aktuellen Sicherheitshinweisen des Herstellers.
- ▸Stellen Sie sicher, dass alle Netzwerk-Perimeter-Geräte, insbesondere Firewalls, regelmäßig auf verfügbare Patches und Updates überprüft und diese zeitnah angewendet werden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr an Ihren SonicWall Firewalls auf ungewöhnliche Muster oder Zugriffsversuche, die auf eine Ausnutzung der Schwachstellen hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen Ausnutzungsmethoden oder ob Exploits öffentlich verfügbar sind, sind nicht spezifiziert.
- ▸Die genauen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade) sind nicht detailliert beschrieben, außer den allgemeinen Kategorien 'Datenmanipulation' und 'Denial-of-Service'.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir SonicWall extern erreichbar?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenmanipulation“
„Denial-of-Service-Angriffe“
„Angreifern die Umgehung von Sicherheitsvorkehrungen“
„Datenmanipulation“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.