CISA ha añadido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN a su catálogo de vulnerabilidades explotadas conocidas (KEV), tras confirmar su explotación activa en ataques reales contra dispositivos VPN expuestos a internet.
El 6 de noviembre de 2026, la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) añadió la vulnerabilidad CVE-2026-19868 a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), tras confirmar evidencia de explotación activa en entornos reales.
Esta vulnerabilidad afecta a SonicWall SonicOS, específicamente al componente SSLVPN, y permite a un atacante evadir los mecanismos de autenticación multifactor (MFA) y SAML, obteniendo acceso no autorizado a la red corporativa.
Se trata de una vulnerabilidad de autenticación de factor único (Single-Factor Authentication) en el portal SSLVPN de dispositivos SonicWall. El fallo permite que un atacante remoto evada las protecciones de autenticación implementadas, incluyendo:
| Aspecto | Detalle |
|---|---|
| Vector de ataque | Red (remoto, sin interacción del usuario) |
| Complejidad | Baja |
| Privilegios requeridos | Ninguno |
| Componente afectado | SonicOS SSLVPN |
| Impacto | Acceso completo a la red interna |
Los dispositivos SonicWall son ampliamente utilizados como puertas de enlace VPN en pequeñas y medianas empresas, así como en entornos corporativos. Un atacante que explote esta vulnerabilidad puede:
El hecho de que CISA haya confirmado explotación activa significa que actores de amenazas ya están utilizando este fallo en campañas reales, lo que eleva significativamente el nivel de urgencia.
Si utilizas un SIEM como Splunk, puedes ejecutar una búsqueda inicial para detectar accesos anómalos al portal SSLVPN:
index=firewall sourcetype=sonicwall
| search "SSLVPN" AND "Login"
| stats count by src_ip, user, action
| where count > 10
| sort -count
Esta consulta te ayudará a identificar direcciones IP con un volumen inusual de intentos de inicio de sesión.
Esta alerta se produce en una semana particularmente activa en materia de ciberseguridad. Además de CVE-2026-19868, CISA también publicó:
La inclusión de CVE-2026-19868 en el catálogo KEV de CISA no es una recomendación opcional: para las agencias federales de EE.UU. representa una obligación de remediación con plazo definido, y para el sector privado es una señal inequívoca de que la amenaza es real y activa.
Si tu organización utiliza dispositivos SonicWall con SSLVPN habilitado, la actualización inmediata y la revisión de logs deben ser prioridad absoluta en tu plan de respuesta.
Este artículo forma parte del laboratorio de inteligencia en ciberseguridad de Cybervantax, donde analizamos amenazas emergentes con base en fuentes oficiales verificadas.
Análisis operativo de CVE-2026-13584, una vulnerabilidad de integridad de mensajes que afecta a múltiples familias de automatización industrial Mitsubishi Electric.
CISA ha emitido el aviso ICSA-26-307-01 sobre vulnerabilidades críticas en PowerSYSTEM Center de Subnet Solutions, afectando infraestructuras del sector energía y fabricación crítica.
Análisis de la vulnerabilidad crítica en SonicWall SonicOS añadida al catálogo KEV, su impacto en infraestructuras con MFA basado en SAML y directrices de remediación.