SonicWall merilis pembaruan SonicOS untuk memperbaiki tujuh kerentanan pada firewall Gen7 dan Gen8. Salah satunya, CVE-2026-19868, memungkinkan pelaku melewati kontrol autentikasi SAML pada SSL-VPN dalam kondisi tertentu, termasuk autentikasi multifaktor (MFA) yang diterapkan melalui SAML. Celah ini mendapat skor CVSS 7,1 dan telah masuk katalog kerentanan yang diketahui dieksploitasi milik CISA.
Bypass MFA memerlukan kredensial yang valid
CVE-2026-19868 berlaku pada layanan SSL-VPN SonicOS yang dikonfigurasi untuk menggunakan SAML. Pelaku harus sudah memiliki kredensial yang valid untuk metode autentikasi alternatif. Dengan kredensial tersebut, pelaku dapat melewati alur autentikasi SAML dan berpotensi menghindari pemeriksaan MFA yang diwajibkan melalui alur itu. Ryan Harris dari The Electronic Office menemukan dan melaporkan celah tersebut.
Tim keamanan SonicWall menyatakan telah menyelidiki laporan yang mengindikasikan eksploitasi dan meminta pelanggan segera memperbarui perangkat. CISA memasukkan celah tersebut ke katalog Known Exploited Vulnerabilities pada 6 November 2026. Instansi sipil federal AS diberi tenggat hingga 20 November 2026 untuk mengamankan sistem terdampak.
Versi SonicOS yang perlu diperbarui
Paket pembaruan mencakup SonicOS Gen7 versi 7.3.3-7015 dan sebelumnya serta Gen8 versi 8.2.2-8015 dan sebelumnya. Versi perbaikan yang dicantumkan SonicWall adalah 7.3.4-7013 untuk Gen7 dan 8.2.3-8015 untuk Gen8. SonicWall tidak mencantumkan mitigasi sementara dalam advisori tersebut, sehingga administrator diminta memasang rilis terbaru yang sesuai dengan perangkatnya.
Enam perbaikan lainnya mencakup dua celah pada antarmuka manajemen dengan skor 8,8. Dalam kondisi tertentu, kedua celah itu memungkinkan tindakan tanpa izin oleh pelaku yang belum terautentikasi. Pembaruan juga menangani masalah buffer overflow sebelum autentikasi pada layanan SSL-VPN dan TACACS+ yang dapat mengganggu layanan, serta kelemahan hashing kata sandi pada appliance virtual.
Pembaruan SonicOS ini menyusul rangkaian laporan eksploitasi terhadap lini akses jarak jauh SMA1000. Pada Oktober, peneliti melaporkan upaya eksploitasi CVE-2026-102255 pada SMA1000, setelah serangan pada September dan Juli memanfaatkan celah lain di lini tersebut.
Sumber: SonicWall – Security Advisory SNWLID-2026-0014
