SonicWall SSLVPN: Lücke in der SAML-Authentifizierung

SonicWall SSLVPN: SAML-Lücke wird angegriffen

SonicWall listet in der Sicherheitsmitteilung SNWLID-2026-0014 sieben Schwachstellen in SonicOS auf. Bei einer erklärt der Hersteller, dass sie möglicherweise bereits Ziel von Cyberangriffen wurde. Auch die US-Behörde CISA warnt inzwischen vor Angriffen auf die SSLVPN-Schnittstelle.

Umgangene Mehr-Faktor-Authentifizierung

Kern des Problems ist eine unzureichende Durchsetzung der Authentifizierung (CWE-308): Wer korrekte Zugangsdaten für eine alternative Anmeldungsmethode besitzt, kann die SAML-Authentifizierung umgehen, die in Single-Sign-On-Szenarien üblich ist. Dadurch lässt sich auch die von SAML eigentlich erzwungene Mehr-Faktor-Authentifizierung aushebeln (CVE-2026-19868, CVSS 7.1, Risiko „hoch“). Das SSLVPN-Interface ist laut SonicWall nur anfällig, wenn SAML für SSLVPN-Logins aktiviert ist.

Weitere Hochrisiko-Lücken im selben Update

Die Patches stopfen sechs weitere Fehler: eine Permissive Cross-domain Policy (CVE-2026-107155, CVSS 8.8), eine Session-Validation-Lücke (CVE-2026-107154, CVSS 8.8), einen Pre-Auth-Heap-Überlauf im SSL-VPN (CVE-2026-82308, CVSS 7.5), zwei TACACS+-Überläufe (CVE-2026-77708, CVE-2026-77709) und schwache Passwort-Hashes auf virtuellen Appliances (CVE-2026-19703). Für Gen7-Firewalls steht Version 7.3.4-7013 bereit, für Gen8-Geräte 8.2.3-8015. SonicWall empfiehlt dringend, die aktuelle Software einzuspielen.

Was Verantwortliche jetzt prüfen

Auf jeder SonicWall-Instanz gehört zuerst geklärt, ob SAML für das SSLVPN-Login aktiv ist. Ist das der Fall, ist das Update die einzige Absicherung. Der Kontext bleibt angespannt: Anfang Oktober meldete SonicWall eine Lücke mit CVSS 10.0 in SMA1000-Appliances, zuletzt zwei ungestopfte Fehler im Global Management System, das End-of-Life ist und auf den Network Security Manager migriert werden muss.

Quellen

• Heise Online: SonicWall warnt vor Angriffen auf SSLVPN von SonicOS, 9. November 2026
• SonicWall PSIRT: Sicherheitsmitteilung SNWLID-2026-0014, abgerufen am 10. November 2026

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.