Kaj se je zgodilo
SonicWall je objavil varnostno obvestilo z osmimi ranljivostmi v operacijskem sistemu SonicOS, ki poganja njihove požarne zidove in VPN naprave. Med njimi izstopa CVE-2026-19868, ranljivost v storitvi SSLVPN, ki po navedbah proizvajalca napadalcu z veljavnimi poverilnicami za drugačno avtentikacijsko metodo omogoča obhod kontrol SAML. Uspešno izkoriščanje lahko obide tudi večfaktorsko avtentikacijo (MFA), uveljavljeno prek SAML. Po poročanju Cyber Security News je SonicWall preiskal poročilo, ki je nakazovalo možno izkoriščanje v naravi, in uporabnike pozval k takojšnji nadgradnji. Ranljivost je prijavil Ryan Harris iz podjetja The Electronic Office. CVE-2026-19868 je po podatkih NVD ocenjena s CVSS 3.1 7.5 (visoka resnost), v katalog CISA KEV pa je bila dodana 6. novembra 2026, kar pomeni potrjen status aktivnega izkoriščanja.
Poleg nje je med popravljenimi ranljivostmi tudi starejša CVE-2024-53704, napaka v mehanizmu avtentikacije SSLVPN, ki oddaljenemu napadalcu omogoča popoln obhod prijave. Ta ranljivost ima po NVD oceno CVSS 3.1 9.8 (kritična resnost), EPSS vrednost 95,3 odstotka (podatek z dne 6. novembra 2026) in je prav tako uvrščena v CISA KEV, kamor je bila dodana 18. februarja 2025. Skupaj z novo CVE-2026-19868 gre torej za dve potrjeno izkoriščani ranljivosti v istem naboru popravkov.
Preostale ranljivosti v naboru
Ostalih šest ranljivosti trenutno ni uvrščenih v CISA KEV in zanje ni podatka o aktivnem izkoriščanju:
- CVE-2026-107154 in CVE-2026-107155 – ranljivosti v upravljavskem vmesniku SonicOS (napačna validacija seje in preveč dovoljena politika med domenami), obe s CVSS 3.1 8.8 (visoka resnost); teoretično lahko oddaljenemu neavtenticiranemu napadalcu omogočita izvajanje nepooblaščenih operacij, a zahtevata interakcijo uporabnika.
- CVE-2026-82308 – predavtentikacijska napaka prekoračitve medpomnilnika na kopici v storitvi SSL-VPN, CVSS 3.1 7.5 (visoka resnost), lahko povzroči zavrnitev storitve.
- CVE-2026-77708 in CVE-2026-77709 – predavtentikacijski napaki prekoračitve medpomnilnika (na skladu oziroma kopici) v TACACS+ odjemalcu SonicOS, obe s CVSS 3.1 5.9 (srednja resnost), prav tako vodita v zavrnitev storitve.
- CVE-2026-19703 – šibko zgoščevanje gesel na virtualnih napravah SonicOS, CVSS 3.1 5.1 (srednja resnost); napadalec z obstoječim lokalnim dostopom lahko razkrije poverilnico za omejen nabor platformskih nastavitev.
Kaj to pomeni za slovenska in evropska podjetja
SonicWall naprave so razširjene med malimi in srednjimi podjetji ter ponudniki upravljanih storitev v Evropi, pogosto kot robni požarni zid z VPN dostopom za zaposlene na daljavo. Kombinacija dveh potrjeno izkoriščanih ranljivosti v istem obvestilu je pomembna predvsem za organizacije, ki uporabljajo SAML prijavo za SSLVPN – te so neposredno izpostavljene obhodu MFA prek CVE-2026-19868. Ker CVE-2024-53704 doživlja zelo visoko verjetnost izkoriščanja po oceni EPSS in je bila v KEV dodana že lani, nepopravljene naprave predstavljajo dolgotrajno tveganje, ne glede na to, da je novejša ranljivost v središču trenutnega obvestila.
Priporočeni ukrepi
- Čim prej namestite popravke za vseh osem ranljivosti, navedenih v SonicWall svetovanju SNWLID-2026-0014.
- Preverite, ali imate SSLVPN konfiguriran z vklopljenim SAML, in če da, preverite dnevnike za nenavadne prijave z alternativnimi avtentikacijskimi metodami.
- Naprave, ki še vedno poganjajo ranljive verzije SonicOS, povezane s CVE-2024-53704 (med drugim 7.1.1-7040 do 7.1.1-7058, 7.1.2-7019 in 8.0.0-8035), nemudoma nadgradite.
- Omejite dostop do upravljavskega vmesnika SonicOS samo na zaupanja vredna omrežja, kjer je to mogoče.
- Spremljajte CISA KEV in SonicWall PSIRT obvestila za morebitne dodatne potrditve izkoriščanja.
Vprašanja in odgovori
Ali je CVE-2026-19868 potrjeno aktivno izkoriščana? Da, uvrščena je v katalog CISA KEV z datumom dodajanja 6. november 2026, kar je potrjen status kataloga. SonicWall je po poročanju Cyber Security News preiskal poročilo o možnem izkoriščanju in uporabnike pozval k nadgradnji.
Zakaj je CVE-2024-53704 še vedno pomembna, če je starejša? Gre za kritično ranljivost (CVSS 9.8) z zelo visoko oceno EPSS (95,3 odstotka) in potrjenim statusom v CISA KEV, kar pomeni, da naprave, ki popravka še niso prejele, ostajajo tarča ne glede na starost ranljivosti.
Ali potrebujem SAML za izpostavljenost CVE-2026-19868? Da, težava zadeva SSLVPN samo, kadar je za prijave omogočen SAML, napadalec pa mora imeti veljavne poverilnice za alternativno avtentikacijsko metodo.
Pogosta vprašanja
Ali je CVE-2026-19868 potrjeno aktivno izkoriščana?
Da, uvrščena je v katalog CISA KEV z datumom dodajanja 6. november 2026. SonicWall je po poročanju Cyber Security News preiskal poročilo o možnem izkoriščanju in uporabnike pozval k nadgradnji.
Zakaj je CVE-2024-53704 še vedno pomembna?
Gre za kritično ranljivost s CVSS oceno 9.8 in EPSS vrednostjo 95,3 odstotka, ki je prav tako v CISA KEV, zato naprave brez popravka ostajajo tarča.
Kdaj je SonicOS SSLVPN izpostavljen CVE-2026-19868?
Samo kadar je za prijave omogočen SAML, napadalec pa ima veljavne poverilnice za alternativno avtentikacijsko metodo.
Sorodne objave
- GraphQL-core: ranljivost DoS v validacijskem pravilu OverlappingFieldsCanBeMerged
- Pegasus vohunska programska oprema potrjena na iPhonu rektorja beograjske univerze tik pred volitvami v Srbiji
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej