CVE-2026-19868
SonicWall SonicOS
En qué consiste
SonicOS puede permitir que se omitan las comprobaciones obligatorias al iniciar sesión. Una persona con credenciales válidas para otro método puede saltarse esas comprobaciones, incluida una verificación adicional.
Cómo puede perjudicarte
Una persona con credenciales válidas para otro método de inicio de sesión puede obtener acceso sin completar las comprobaciones exigidas. No se especifica qué información podría leer o modificar después.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Conviene aplicar cuanto antes las medidas verificadas que recomiende SonicWall, ya que es posible saltarse las comprobaciones obligatorias al iniciar sesión.
A quién afecta
El problema afecta a SonicOS en Gen7 y Gen8: 7.3.3-7015 y versiones anteriores, y 8.2.2-8015 y versiones anteriores.
Qué hacer
Consulte el aviso de SonicWall para conocer las medidas de corrección verificadas. La información disponible no especifica ninguna versión corregida ni medida provisional.
Cómo comprobar tu servidor
Compruebe qué versión de SonicOS está instalada y compárela con las versiones afectadas y las indicaciones de corrección del aviso de SonicWall.
Detalles técnicos
- CVE
- CVE-2026-19868
- Publicado
- 6 de noviembre de 2026
- CWE
- CWE-308
- CVSS
- 7.5
- CVSS vector
- CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
- EPSS
- 0,5% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados; código de explotación público en GitHub
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.