CISA внесла в KEV уязвимость обхода SAML-аутентификации в SonicOS

Cybersecurity and Infrastructure Security Agency, CISA
Уязвимость в службе SSLVPN операционной системы SonicOS позволяет обойти проверку SAML. Пользователь с действующими учётными данными другого метода входа проходит аутентификацию в обход SAML-контроля.
Сдаётся рекламное место

SonicWall исправляет в SonicOS обход SAML и переполнения буфера

SonicWall
SonicWall выпустил обновление SonicOS, закрывающее уязвимости в межсетевых экранах Gen7 и Gen8, включая виртуальные NSv. Одна из них позволяет обойти вход через SAML на портале SSL-VPN вместе с многофакторной аутентификацией.