INCIBE ha alertado de un fallo en SonicOS que se está explotando activamente y permite eludir los controles de autenticación SAML del servicio SSL VPN. La vulnerabilidad, identificada como CVE-2026-19868, forma parte de un boletín con siete fallos que afectan a firewalls SonicWall Gen 7 y Gen 8. La recomendación es comprobar el modelo y la versión instalada y actualizar a la rama corregida correspondiente.
El ataque descrito requiere una condición concreta: disponer de credenciales válidas para otro método de autenticación. Si SAML está habilitado para iniciar sesión en SSL VPN, ese usuario podría saltarse sus controles y también la autenticación multifactor exigida por SAML. SAML delega el inicio de sesión en un proveedor de identidad. INCIBE atribuye la posible omisión de sus controles y del segundo factor a CVE-2026-19868, no a las otras seis vulnerabilidades.
Qué versiones hay que actualizar
INCIBE publicó el aviso INCIBE-2026-844 el 9 de noviembre de 2026 y lo calificó de importancia alta. El conjunto incluye cuatro vulnerabilidades de severidad alta y tres de severidad media. Estas son las versiones afectadas y las actualizaciones recomendadas:
| Generación | Versiones afectadas de SonicOS | Actualizar a |
|---|---|---|
| Gen 7 | 7.3.3-7015 y anteriores | 7.3.4-7013 o posterior |
| Gen 8 | 8.2.2-8015 y anteriores | 8.2.3-8015 o posterior |
La alerta enumera equipos físicos y virtuales de las familias TZ, NSa, NSsp y NSv de Gen 7, y TZ, NSa y NSv de Gen 8. La comprobación debe hacerse por modelo y versión: el nombre de la familia por sí solo no basta para determinar la afectación.
SonicWall sitúa las correcciones en SonicOS 7.3.4 y 8.2.3 en su aviso del 3 de noviembre. El fabricante también señala que Gen 6 y las generaciones anteriores han alcanzado el fin del soporte indicado y ya no reciben actualizaciones de firmware de esas ramas.
