✨︎ Resumen (TL;DR):
- SonicWall publicó correcciones para CVE-2026-19868, una falla en su servicio SSL VPN.
- El problema requiere credenciales válidas para otro método y SAML habilitado; tiene una gravedad de 7.1 sobre 10.
- CISA la incluyó en su catálogo de vulnerabilidades explotadas y SonicWall pidió actualizar lo antes posible.
SonicWall publicó correcciones para CVE-2026-19868, una falla en el servicio SSL VPN de SonicOS, el sistema operativo de sus firewalls. La vulnerabilidad puede permitir que una persona con credenciales válidas para un método alternativo eluda SAML y, cuando la autenticación multifactor depende de ese mecanismo, también evite esa comprobación. El problema afecta ciertas instalaciones de SonicOS Gen 7 y Gen 8; CISA la incluyó en su catálogo de vulnerabilidades explotadas.
El acceso depende de cómo está configurada la VPN
SAML es un protocolo que permite delegar el inicio de sesión en un proveedor de identidad. En una configuración que lo utiliza, ese proveedor puede exigir una segunda comprobación antes de permitir el acceso a la red privada.
El aviso de SonicWall limita el problema a la interfaz o el servicio SSL VPN cuando SAML está habilitado para esos inicios de sesión. Una persona que tenga credenciales válidas para un método de autenticación alternativo puede eludir los controles SAML. Si la autenticación multifactor se aplica mediante ese mecanismo, también puede evitar esa comprobación.
El escenario no describe una entrada sin credenciales y no significa que todas las VPN o todas las formas de autenticación multifactor sean vulnerables por esta falla. SonicWall asignó a CVE-2026-19868 una gravedad de 7.1 sobre 10 y acreditó el reporte a Ryan Harris, de The Electronic Office.
Versiones corregidas de SonicOS
El aviso cubre equipos físicos y virtuales de las generaciones 7 y 8. SonicWall identifica estas ramas afectadas y corregidas:
- Gen 7: SonicOS 7.3.3-7015 y anteriores están afectados; 7.3.4-7013 y posteriores aparecen como corregidos.
- Gen 8: SonicOS 8.2.2-8015 y anteriores están afectados; 8.2.3-8015 y posteriores aparecen como corregidos.
El fabricante no enumera una solución alternativa. Además de revisar el número de versión, conviene confirmar que la compilación elegida sea compatible con el modelo concreto. SonicWall pidió a sus clientes actualizar lo antes posible.
Las notas de versión tienen un detalle clave
Al comparar la documentación de Gen 7, el sitio de ciberseguridad SXZ destacó que las notas de SonicOS 7.3.4-7013 incluyen el identificador interno GEN7-58695 dentro de una lista de referencias, pero no describen el problema. Las notas de 7.3.4-7015 sí lo identifican expresamente como el problema de autenticación mencionado en el aviso.
La falta de una descripción en 7.3.4-7013 no demuestra que esa compilación carezca de la corrección. SonicWall la incluye entre las versiones corregidas.
La documentación también cambia según el tipo de instalación. Las notas de 7.3.4-7013 indican que la versión para la familia virtual NSv no estaba disponible en ese lanzamiento de octubre. Las de 7.3.4-7015 enumeran equipos NSv entre las plataformas compatibles. Esa diferencia ayuda a comprobar qué compilación corresponde a una instalación virtual.
SonicWall advierte en las notas de 7.3.4-7015 que no admite volver desde SonicOS 7.3.4 a una versión anterior. Esa limitación debe entrar en la planeación de la actualización.
CISA la considera una vulnerabilidad explotada
La inclusión de CVE-2026-19868 en el catálogo de CISA significa que la agencia estadounidense la considera una vulnerabilidad explotada. CISA agregó el registro el 6 de noviembre y fijó el 20 de noviembre de 2026 como fecha límite de remediación para las agencias civiles federales de Estados Unidos. Ese plazo no es un requisito legal general para todos los clientes de SonicWall.
SonicWall informó el 6 de noviembre que investigó un reporte que indicaba una posible explotación y pidió actualizar lo antes posible. La formulación del fabricante es más cauta que la clasificación de CISA: ni su aviso ni el registro de la agencia detallan los ataques o cuándo comenzaron. Por eso, esos documentos no permiten establecer si la falla se aprovechó antes de que hubiera un parche disponible.
El mismo aviso reúne seis fallas más
El aviso de SonicWall también reúne otras seis vulnerabilidades. Dos afectan a la interfaz de administración y el fabricante les asignó una gravedad de 8.8 sobre 10.
Que la falla de SAML solo afecte ciertas configuraciones no descarta que un equipo necesite las actualizaciones por alguno de esos otros problemas. Instalar el parche correspondiente requiere revisar la rama de SonicOS, el modelo y la compatibilidad de la compilación.
La corrección cierra la vía descrita por SonicWall, pero instalarla no determina por sí solo si un sistema fue comprometido antes. El catálogo de CISA tampoco identifica a las organizaciones afectadas ni establece el alcance de los incidentes. Para cada instalación, la revisión pendiente es concreta: confirmar la rama de SonicOS, la compatibilidad con el modelo y, en la familia Gen 7, el efecto de no poder regresar desde SonicOS 7.3.4 a una versión anterior.
