Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
CISA lists CVE-2026-19868 as exploited. It affects SonicOS SSLVPN with SAML enabled when an attacker has valid credentials for an alternate authentication method, potentially bypassing SAML MFA.
Quiénes deben revisar: Teams operating the SonicOS Gen7 and Gen8 hardware or NSv platforms listed in SNWLID-2026-0014.
Acción recomendadaCorrección disponible
Update listed Gen7 devices to 7.3.4-7013 or later, and Gen8 devices to 8.2.3-8015 or later. Verify SSLVPN authentication and review earlier sessions, including use of alternate login methods.
This authentication enforcement flaw is limited to the SonicOS SSLVPN service when SAML is enabled. Valid credentials for another authentication method can allow a user to bypass SAML controls, including its MFA requirement. It is not a universal passwordless login vulnerability.
CISA added the exact CVE to KEV on November 6. SonicWall’s November 9 advisory revision provides the workaround and lists affected and fixed firmware for specific Gen7 and Gen8 hardware and NSv platforms. This record covers CVE-2026-19868, not every vulnerability in that advisory.
Use the platform table to select the update. If an immediate upgrade is impossible, the vendor’s workaround removes active alternate authentication servers and can affect legitimate access. Oktsec recommends checking earlier sessions after remediation; an update does not establish that all previous logins were authorized.
Proveedor / autor
SonicWall
Identificadores de vulnerabilidad
CVE-2026-19868
Acceso necesario
Requiere acceso a una cuenta
Divulgado
5 nov 2026
Última revisión de evidencia
13 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Listed Gen7 hardware and NSv platforms
7.3.3-7015 and older; SAML enabled for SSLVPN
7.3.4-7013 or later
Listed Gen8 hardware and NSv platforms
8.2.2-8015 and older; SAML enabled for SSLVPN
8.2.3-8015 or later
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
CISA confirms exploitation of the exact CVE. SAML must be enabled for SSLVPN and the attacker needs valid credentials for an alternate method; the other CVEs in the vendor bundle have different conditions.
¿Qué implica para los entornos de IA?
Oktsec recommends including VPN credentials used by unattended jobs and integrations in the authentication review, rather than assuming SAML protects every login method.
Added verified product scope, exploitation evidence and the vendor’s correction guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Check SSLVPN, SAML and the platform list
Confirm that SSLVPN logins use SAML and identify alternate authentication methods. Match the exact hardware or NSv model to the vendor table; this CVE does not affect every SonicOS configuration.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Install and verify the branch correction
Update listed Gen7 hardware and NSv instances to 7.3.4-7013 or later, and listed Gen8 hardware and NSv instances to 8.2.3-8015 or later. Verify the active firmware and test the intended SAML and MFA behavior.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Apply the documented workaround if an upgrade is delayed
When SAML is in use and firmware cannot be upgraded, SonicWall instructs administrators to disable or delete active LDAP, RADIUS and TACACS+ authentication servers configured on the firewall. Assess effects on legitimate access before making this change.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Review earlier VPN sessions
Oktsec recommends examining SSLVPN and identity provider logs for alternate authentication, unusual access and sessions lacking expected MFA evidence. Investigate suspicious sessions and recover affected credentials if compromise is established.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Listed Gen7 hardware and NSv platforms
7.3.3-7015 and older; SAML enabled for SSLVPN
7.3.4-7013 or later
Listed Gen8 hardware and NSv platforms
8.2.2-8015 and older; SAML enabled for SSLVPN
8.2.3-8015 or later
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioRequiere acceso a una cuenta
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
CISA confirms exploitation of the exact CVE. SAML must be enabled for SSLVPN and the attacker needs valid credentials for an alternate method; the other CVEs in the vendor bundle have different conditions.
No exigida por las indicaciones federales del catálogo
Fecha límite federal
20 nov 2026
Acción indicada por CISA
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
SonicOS SSLVPNCVE-2026-19868
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
0.53% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 45.46% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Oktsec recommends including VPN credentials used by unattended jobs and integrations in the authentication review, rather than assuming SAML protects every login method.