SonicWall выпустил обновление SonicOS, закрывающее уязвимости в межсетевых экранах Gen7 и Gen8, включая виртуальные NSv. Одна из них позволяет обойти вход через SAML на портале SSL-VPN вместе с многофакторной аутентификацией. Другие приводят к отказу в обслуживании служб, доступных до входа в систему. Уведомление SNWLID-2026-0014 опубликовано 6 ноября, обходных мер SonicWall не предложил.
Что установить и кому
Исправления вышли в сборках 7.3.4-7013 и 8.2.2-8015. Обновляться нужно всем, у кого стоит более ранняя версия: как затронутые SonicWall перечисляет 7.3.3-7015 и более старые сборки ветки 7.3.
Список платформ широк. Затронуты настольные и стоечные модели Gen7 и Gen8, а также виртуальные экземпляры NSv под ESX, KVM, Hyper-V, AWS и Azure. Для организации это значит, что патч касается не только железа в офисе, но и резервных площадок в облаке.
Обход SAML на портале SSL-VPN
Здесь важна одна деталь. CVE-2026-19868 работает, только если для входа в SSLVPN включён SAML. Пользователь с действующими учётными данными для альтернативного метода аутентификации проходит проверку в обход SAML, а вместе с ней обходит и MFA, которую SonicWall привязал к SAML.
SonicWall PSIRT проверил сообщение о возможной эксплуатации этой уязвимости. CISA внесла её в каталог KEV 6 ноября, в записи CISA ADP указан активный статус эксплуатации. Оценки расходятся: SonicWall даёт 7.1 из 10, CISA ADP - 7.5. Атака идёт по сети, сложность высокая, привилегии не требуются, но нужны валидные учётные данные альтернативного метода.
Если SAML для SSLVPN не включён, эта уязвимость такие установки не затрагивает.
Управляющий интерфейс: две уязвимости с оценкой 8.8
CVE-2026-107154 и CVE-2026-107155 находятся в интерфейсе управления. Первая связана с проверкой сессии: код полагается на IP-адрес при аутентификации. Вторая - с разрешающей кросс-доменной политикой, которая доверяет недоверенным доменам. Обе позволяют удалённому злоумышленнику без учётных данных выполнять несанкционированные операции.
Условия одинаковы: атака по сети, низкая сложность, привилегии не нужны, но требуется участие пользователя. Без действия с его стороны атака не сработает. Оценка CVSS у обеих - 8.8. Ограничение доступа к интерфейсу управления доверенными сетями сокращает число мест, откуда возможна такая попытка, - это разумная мера на время обновления парка устройств.
Отказы в обслуживании и локальная утечка
CVE-2026-82308 - переполнение буфера в куче службы SSL-VPN, 7.5 из 10. CVE-2026-77708 и CVE-2026-77709 - переполнения стека и кучи в клиенте TACACS+, по 5.9. Все три срабатывают до аутентификации и приводят к отказу в обслуживании на уровне приложения. Уязвимости в TACACS+ требуют высокой сложности атаки и касаются только тех, кто использует этот способ аутентификации.
CISA ADP помечает CVE-2026-82308 как автоматизируемую: подбор запроса не требует ручной работы. Для TACACS+ автоматизация не отмечена.
Последняя уязвимость - CVE-2026-19703, слабое хеширование паролей на виртуальных экземплярах SonicOS. Нужен локальный доступ с высокими привилегиями, зато в обмен злоумышленник получает платформенные учётные данные, открывающие часть настроек. Оценка - 5.2 у SonicWall и 5.1 у CISA ADP.
Сведений об эксплуатации остальных уязвимостей нет: SSVC помечает их как неэксплуатируемые. После установки исправлений меняется немногое в настройках - переписывать правила не придётся, но проверить, включён ли SAML для SSLVPN и кто имеет доступ к интерфейсу управления, стоит сразу.
Ссылки
