SonicWall wydał poprawki dla systemu SonicOS, eliminujące poważną podatność CVE-2026-19868 w usłudze SSL VPN. Błąd ten pozwala atakującym, którzy posiadają poświadczenia do alternatywnej metody logowania, na obejście kontroli SAML. Co istotne, luka umożliwia również pominięcie wymuszonego uwierzytelniania wieloskładnikowego (MFA).
SonicWall łata podatność w SonicOS, która osłabia logowanie przez VPN
Luka CVE-2026-19868 w systemie SonicOS pozwala na obejście uwierzytelniania SAML oraz wymuszonego uwierzytelniania wieloskładnikowego (MFA).


