CVE-2026-19868
HIGH(7.5)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
- CVSS 7.5 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
0.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
7.5
Technische Schwere
SecBoard-Einordnung
CVE-2026-19868 betrifft den SonicOS SSLVPN-Dienst und ist eine Schwachstelle bei der Authentifizierungserzwingung. Sie ermöglicht es einem Angreifer mit gültigen Anmeldeinformationen für eine alternative Authentifizierungsmethode, die SAML-Authentifizierungskontrollen zu umgehen. Dies kann auch die durch SAML erzwungene Multi-Faktor-Authentifizierung (MFA) umgehen. Die Schwachstelle hat einen CVSS-Score von 7.5 (HIGH) und wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt. Die aktive Ausnutzung unterstreicht die Dringlichkeit der Behebung und das erhöhte Risiko für betroffene Systeme. Security-Teams sollten umgehend prüfen, ob ihre SonicOS SSLVPN-Dienste betroffen sind. Eine schnelle Implementierung verfügbarer Patches oder die Anwendung von Mitigationen ist dringend erforderlich, um das Risiko einer Umgehung der Authentifizierung zu minimieren und die Integrität der MFA zu gewährleisten.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).