CERT24SonicWall исправила уязвимость SonicOS, позволяющую обходить вход в VPN через SAML
SonicWall устранила уязвимость CVE-2026-19868 в службе SSL VPN SonicOS, связанную с принудительной проверкой подлинности. Уязвимость может позволить пользователю с действительными учетными данными для альтернативного метода аутентификации обойти аутентификацию SAML и многофакторную аутентификацию, принудительно применяемую через SAML. SonicWall сообщила о возможной эксплуатации, а CISA добавила уязвимость в каталог KEV, однако подробности предполагаемых атак не раскрыты.