SonicWall waarschuwt voor een kwetsbaarheid in SonicOS, het besturingssysteem dat op de firewalls van het cybersecuritybedrijf draait, waar aanvallers misbruik van maken. Er zijn updates uitgebracht om het probleem te verhelpen. Via het beveiligingslek (CVE-2026-19868) kan een aanvaller die over geldige inloggegevens voor de SSL-VPN beschikt de 'SAML authentication controls' en de door SAML afgedwongen multifactorauthenticatie (MFA) omzeilen.
SAML staat voor Security Assertion Markup Language en is een standaard om authenticatie- en autorisatiegegevens tussen domeinen uit te wisselen. SonicWall meldt dat het onderzoek heeft gedaan naar een melding waaruit mogelijk misbruik van het beveiligingslek blijkt. Het bedrijf roept klanten op om vanwege de bijbehorende risico's, zo snel mogelijk de beschikbaar gestelde patches te installeren. Het Amerikaanse cyberagentschap CISA maakt ook melding van misbruik. Details over de aanvallen, en sinds wanneer die plaatsvinden, zijn niet gegeven.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
