Kurz gesagt
SonicWall hat am 6. November 2026 Updates für SonicOS veröffentlicht, darunter gegen CVE-2026-19868. Die Lücke kann am SSL-VPN die SAML-Anmeldung und damit auch einen per SAML erzwungenen zweiten Faktor umgehen. Betroffen sind nur Geräte mit SAML am SSL-VPN. Eine Umgehung gibt es nicht, nur das Update.
Was ist passiert?
Wer gültige Zugangsdaten für ein anderes Anmeldeverfahren besitzt, kann laut SonicWall die SAML-Kontrollen am SSL-VPN umgehen, möglicherweise auch die darüber erzwungene Mehrfaktor-Anmeldung. Die Lücke trägt die Kennung CVE-2026-19868 und die Bewertung 7,1 von 10.
SonicWall schreibt, man sei einem Bericht über mögliche Ausnutzung nachgegangen, und drängt zum Update. Die US-Behörde CISA führt die Lücke laut BleepingComputer im Katalog der ausgenutzten Schwachstellen, US-Bundesbehörden sollen bis zum 20. November reagieren.
Im selben Hinweis stehen sechs weitere Lücken. Zwei in der Verwaltungsoberfläche haben die Bewertung 8,8 und können unter bestimmten Bedingungen Angreifern ohne Anmeldung unbefugte Aktionen ermöglichen.
Was bedeutet das?
Die Lücke setzt gültige Zugangsdaten voraus. Sie ist also kein Einbruch aus dem Nichts, aber genau der Fall, gegen den ein zweiter Faktor schützen soll: gestohlene oder wiederverwendete Passwörter.
Der zweite Faktor schützt nur den Weg, auf dem er auch abgefragt wird. Bleiben neben SAML weitere Anmeldewege aktiv, etwa lokale Konten, entsteht eine Seitentür. Das gilt über dieses Produkt hinaus.
Was Sie jetzt tun können
- Prüfen, ob SAML aktiv ist: CVE-2026-19868 betrifft nur Geräte, bei denen SAML für SSL-VPN-Anmeldungen eingeschaltet ist.
- Update einspielen: Betroffen sind Gen7 bis 7.3.3-7015 und Gen8 bis 8.2.2-8015. Sicher sind 7.3.4-7013 und 8.2.3-8015 oder neuer. Eine Umgehung nennt SonicWall nicht.
- Weitere Anmeldewege abschalten: Lokale Konten und andere Verfahren am SSL-VPN nur dort lassen, wo sie wirklich gebraucht werden.
- Anmeldungen prüfen: Sehen Sie die SSL-VPN-Protokolle der vergangenen Wochen auf ungewöhnliche Anmeldungen durch, besonders über andere Verfahren als SAML.
- Verwaltung nicht aus dem Internet: Die Verwaltungsoberfläche gehört ins Admin-Netz, auch wegen der beiden Lücken mit der Bewertung 8,8.
Häufige Fragen
Sind alle SonicWall-Firewalls betroffen?
Die im Hinweis genannten Gen7- und Gen8-Modelle sind von den Lücken betroffen. CVE-2026-19868 wirkt aber nur, wenn SAML für SSL-VPN aktiv ist.
Wird die Lücke schon ausgenutzt?
SonicWall spricht von einem Bericht über mögliche Ausnutzung. Laut BleepingComputer hat CISA die Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen.
Quellen
- SonicWall: SNWLID-2026-0014: SonicWall SonicOS affected by multiple vulnerabilities (6. November 2026)
- BleepingComputer: SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks (6. November 2026)
- CISA: Known Exploited Vulnerabilities Catalog
Stand: 8. November 2026. Diese Einordnung ersetzt keine Rechtsberatung und keine Prüfung im Einzelfall.
Fragen zur Einordnung oder ein Thema für Ihren Vortrag?
Für fachlichen Austausch, Vorträge und Workshops zu KI, IT und Sicherheit erreichen Sie mich direkt.