XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

SonicWall łata podatność w SonicOS, która osłabia logowanie przez VPN

Luka CVE-2026-19868 w systemie SonicOS pozwala na obejście uwierzytelniania SAML oraz wymuszonego uwierzytelniania wieloskładnikowego (MFA).

SonicWall wydał poprawki dla systemu SonicOS, eliminujące poważną podatność CVE-2026-19868 w usłudze SSL VPN. Błąd ten pozwala atakującym, którzy posiadają poświadczenia do alternatywnej metody logowania, na obejście kontroli SAML. Co istotne, luka umożliwia również pominięcie wymuszonego uwierzytelniania wieloskładnikowego (MFA).

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.