Hãng giải pháp an ninh mạng SonicWall vừa chính thức phát hành bản cập nhật khắc phục điểm yếu bảo mật trên hệ điều hành SonicOS dùng cho các dòng tường lửa của hãng, đồng thời đưa ra cảnh báo tới người dùng về nguy cơ lỗ hổng này đã bị các đối tượng xấu khai thác trong thực tế.
Lỗ hổng mang mã hiệu CVE-2026-19868 được xếp vào mức độ nghiêm trọng cao với điểm CVSS 7.1, ảnh hưởng trực tiếp đến thành phần SSL VPN của SonicOS. Theo thông báo bảo mật phát hành ngày 6/11 của SonicWall, đây là một trong số bảy lỗ hổng vừa được ghi nhận. Chuyên gia Ryan Harris thuộc tổ chức The Electronic Office là người đã phát hiện và báo cáo lỗ hổng này.
Về bản chất, lỗ hổng thực thi xác thực trong dịch vụ SSL VPN có thể tạo điều kiện cho người dùng nắm giữ thông tin đăng nhập hợp lệ của một phương thức xác thực thay thế qua mặt được cơ chế kiểm soát SAML. Nếu khai thác thành công, kẻ tấn công thậm chí có thể bỏ qua cả quy trình xác thực đa yếu tố (MFA) vốn được bắt buộc bởi SAML. Nhà sản xuất lưu ý rằng các hệ thống SSL VPN chỉ đối mặt với nguy cơ bị tấn công nếu tính năng đăng nhập dựa trên SAML đang được bật.
Đội ngũ an ninh sản phẩm của SonicWall cho biết họ đã tiến hành điều tra các báo cáo chỉ ra khả năng lỗ hổng này đã bị lạm dụng. Cùng ngày ra thông báo, Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Mỹ (CISA) cũng đã thêm CVE-2026-19868 vào danh mục Lỗ hổng bị khai thác đã biết (KEV). Theo Chỉ thị Vận hành Bắt buộc 26-04, các cơ quan liên bang Hoa Kỳ bắt buộc phải hoàn thành việc khắc phục trước ngày 20/11. Hiện cả SonicWall và CISA đều chưa công bố chi tiết kỹ thuật về các cuộc tấn công nghi ngờ, cũng như chưa rõ liệu lỗ hổng có bị khai thác dưới dạng zero-day hay không.
Danh sách các thiết bị chịu ảnh hưởng bao gồm các dòng tường lửa Gen7 (TZ, NSa, NSsp, NSv) chạy SonicOS bản 7.3.3-7015 trở xuống, cùng các dòng Gen8 (TZ, NSa, NSv) sử dụng SonicOS bản 8.2.2-8015 trở xuống. Sự cố được giải quyết triệt để trên các phiên bản SonicOS 7.3.4-7013 và 8.2.3-8015. Nhà sản xuất xác nhận không có biện pháp khắc phục tạm thời và khuyến cáo khách hàng cần cập nhật lên phiên bản mới nhất ngay lập tức.
Bên cạnh CVE-2026-19868, thông báo của SonicWall còn chi tiết 6 lỗ hổng khác nhưng chưa ghi nhận dấu hiệu bị khai thác. Trong đó, có hai lỗ hổng đạt điểm CVSS 8.8 ảnh hưởng đến giao diện quản lý SonicOS (liên quan đến chính sách cross-domain quá thông thoáng và lỗi xác minh phiên làm việc), cho phép kẻ tấn công từ xa thực hiện các thao tác trái phép mà không cần đăng nhập. Ba lỗ hổng khác là lỗi tràn bộ đệm trước xác thực trong dịch vụ SSL VPN và máy khách xác thực TACACS+, có thể bị lợi dụng để gây từ chối dịch vụ (DoS) ở cấp ứng dụng. Lỗ hổng cuối cùng liên quan đến thuật toán băm mật khẩu yếu trên các thiết bị ảo, cho phép kẻ tấn công đã có quyền truy cập cục bộ mức cao lấy được chứng thư nền tảng để can thiệp vào một số cấu hình hệ thống.
