Angriffswarnung: Lücke in SonicWall SSLVPN wird attackiert

Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren.

Davor warnt sowohl die US-amerikanische IT-Sicherheitsbehörde CISA als auch der Hersteller selbst. In einer Sicherheitsmitteilung von Freitag listet SonicWall gleich sieben Sicherheitslecks auf und erklärt zu einer, dass diese möglicherweise bereits Ziel von Cyberangriffen wurde. Dabei geht es um eine unzureichende Durchsetzung der Authentifizierung (CWE-308, Nutzung von Ein-Faktor-Authentifizierung) – Nutzer mit korrekten Zugangsdaten für eine alternative Anmeldungsmethode können SAML-Authentifizierung umgehen, die etwa für Single-Sign-on-Szenarien genutzt wird. Dadurch lässt sich offenbar auch die von SAML eigentlich erzwungene Mehr-Faktor-Authentifizierung umgehen (CVE-2026-19868, CVSS 7.1, Risiko „hoch“).

Der Hersteller schränkt ein, dass das SSLVPN-Interface oder der Dienst in SonicOS nur dann anfällig sind, wenn SAML für SSLVPN-Logins aktiviert wurde. SonicWall empfehle Kunden dringend, die jüngste Software zu installieren, um die mit der Lücke verbundenen Risiken abzuwenden. Für die Gen7-Firewalls steht Version 7.3.4-7013 und für die Gen8-Geräte die Fassung 8.2.3-8015 und jeweils neuere der Betriebssystemsoftware bereit, um die Sicherheitslücken zu schließen.

Weitere Sicherheitslücken, teils hochriskant

Die Updates stopfen gleich sechs weitere Sicherheitslecks, von denen drei als hochriskant gelten – und zwei die Einordnung als kritisches Risiko nur knapp verpassen:

• Permissive Cross-domain Policy Vulnerability (CVE-2026-107155, CVSS 8.8, Risiko „hoch“)
• Session Validation Vulnerability (CVE-2026-107154, CVSS 8.8, Risiko „hoch“)
• Pre-authentication Heap Buffer Overflow Vulnerability in SSL-VPN (CVE-2026-82308, CVSS 7.5, Risiko „hoch“)
• Pre-authentication Stack Buffer Overflow Vulnerability in TACACS+ (CVE-2026-77708, CVSS 5.9, Risiko „mittel“)
• Pre-authentication Heap Buffer Overflow Vulnerability in TACACS+ (CVE-2026-77709, CVSS 5.9, Risiko „mittel“)
• Weak Password Hashing auf virtuellen Appliances (CVE-2026-19703, CVSS 5.2, Risiko „mittel“)

Bereits Anfang Oktober hat SonicWall eine Sicherheitslücke mit Höchstwertung (CVSS 10.0, Risiko „kritisch“) in den SMA1000-Appliances gemeldet. Und in der vergangenen Woche warnte SonicWall vor zwei Schwachstellen im Global Management System, für die es jedoch keine Updates zum Schließen mehr gibt – die Software ist am End-of-Life angelangt und muss auf den Nachfolger Network Security Manager (NSM) migriert werden.

(dmk)