- Home
- Lösungen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Branchen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Unternehmen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Wissen
Alles OKBDT – Sicher zum Wachstum.
Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich und persönlich.
Managed ServicesCloud & M365NIS2-readyMehr erfahren
Security Alert · Schwachstelle
SonicWall: SSL-VPN-Lücke kann SAML-erzwungene MFA umgehen, CISA meldet bekannte Ausnutzung
- Risikostufe
- Hoch
- Kategorie
- Schwachstelle
- Betroffene Systeme
- SonicWall SonicOS Gen7 bis 7.3.3-7015 und Gen8 bis 8.2.2-8015; die betroffenen Modelle nennt das Hersteller-Advisory
- Abhilfe verfügbar
- Ja: auf eine nicht mehr betroffene SonicOS-Version laut Hersteller-Advisory SNWLID-2026-0014 aktualisieren
- Quelle
- SonicWall PSIRT SNWLID-2026-0014, CISA Known Exploited Vulnerabilities Catalog, CVE-Eintrag CVE-2026-19868 (CNA SonicWall)
Was ist passiert?
SonicWall hat am 06.11.2026 das Advisory SNWLID-2026-0014 mit Updates für sieben SonicOS-Schwachstellen veröffentlicht (CVE-2026-77708, -77709, -82308, -107154, -107155, -19703 und -19868). Die Lücke CVE-2026-19868 betrifft den SSL-VPN-Dienst. Wer gültige Zugangsdaten für eine alternative Anmeldemethode besitzt, kann laut Hersteller SAML-Kontrollen umgehen. Das kann auch die über SAML erzwungene Mehr-Faktor-Anmeldung (MFA) aushebeln. Betroffen ist also nicht jede MFA, sondern die über SAML erzwungene. Die US-Behörde CISA hat die Lücke am 06.11.2026 in ihren Katalog bekannter ausgenutzter Lücken (KEV) aufgenommen. Ob Ransomware-Gruppen die Lücke nutzen, ist laut CISA unbekannt.
Die anderen sechs Lücken betreffen unter anderem die TACACS+-Anmeldung, den SSL-VPN-Dienst und die Verwaltungsoberfläche. Sie haben jeweils eigene Voraussetzungen. Die Lücke CVE-2026-19703 etwa betrifft nur virtuelle SonicOS-Appliances und setzt lokalen Zugriff voraus. Was für welche Lücke gilt, steht im Hersteller-Advisory.
Wer ist betroffen?
SonicOS auf Gen7 bis einschließlich 7.3.3-7015 und auf Gen8 bis einschließlich 8.2.2-8015, jeweils nach der Modellliste im Advisory. Für CVE-2026-19868 ist außerdem eine SSL-VPN-Anmeldung über SAML nötig. Wie verbreitet diese Geräte bei kleinen und mittleren Unternehmen sind, ist aus den Quellen nicht ersichtlich.
Wie hoch ist das Risiko?
Hoch. Das ist die redaktionelle Einschätzung von BDT. Grundlage ist die von CISA bestätigte bekannte Ausnutzung von CVE-2026-19868 und der mögliche Umgehungsweg einer erzwungenen MFA am VPN-Zugang. Die Angreifer brauchen dafür gültige Zugangsdaten für eine alternative Anmeldemethode. Wie Angreifer an solche Zugangsdaten kommen, nennen die Quellen nicht.
So schützen Sie sich
- SonicOS laut Hersteller-Advisory SNWLID-2026-0014 auf eine nicht mehr betroffene Version aktualisieren.
- Als allgemeine Vorsorge, kein Ersatz für das Update: alternative VPN-Anmeldewege prüfen, unnötige Freigaben aus dem Internet reduzieren und die Anmeldungen am SSL-VPN auf Auffälligkeiten prüfen.
- Bei Verdacht auf Missbrauch Zugangsdaten und Sitzungen zurücksetzen.
Quellen
- SonicWall PSIRT SNWLID-2026-0014,
- CISA Known Exploited Vulnerabilities Catalog: CVE-2026-19868,
- CVE-Eintrag CVE-2026-19868 (CNA SonicWall),
Akuter Verdacht oder Fragen zu Ihren Systemen?
Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.
Absicherung neu planen? beratung@blured.de
Stand: 09.11.2026
© 2026 BDT Group GmbH · blured.de
Cookie-Einstellungen
Wählen Sie, welchen Kategorien Sie zustimmen. Ihre Auswahl gilt 12 Monate und lässt sich jederzeit ändern.
Für den Betrieb der Website erforderlich, z. B. das Speichern dieser Auswahl. Immer aktiv.
Google Analytics 4 (Google Ireland Limited, Irland): Reichweitenmessung, z. B. aufgerufene Seiten, Interaktionen (Scrollen, Klicks, Downloads, Suche, Videos, Formularinteraktionen ohne Inhalte), Herkunft, Gerät, Browser und ungefährer Standort. Cookies: _ga und _ga_5ZQM1G1ZGX (je 2 Jahre). Google-Signale deaktiviert, Werbesignale nur mit Einwilligung „Marketing“. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework). Wir haben die Datenfreigabe an Google aktiviert (u. a. „Google-Produkte und -Dienste“); insoweit ist Google eigener Verantwortlicher. Metricool (Metricool Software S.L., Spanien): Reichweitenmessung über einen Zählpixel von tracker.metricool.com, z. B. aufgerufene Seiten, Herkunft (Referrer), Fenstergröße und Ihre IP-Adresse; keine Cookies (Metricool). Außerdem speichern wir für die Dauer der Browsersitzung, über welche Seite und welchen Link (Kampagnenparameter) Sie zu uns gekommen sind, und übermitteln dies mit einer Anfrage an HubSpot (unser CRM).
Google Ads (Google Ireland Limited): Conversion-Messung und Remarketing (personalisierte Werbung); Werbesignale ad_storage, ad_user_data und ad_personalization werden nur hier erteilt. Unser Analytics-Konto ist mit Google Ads verknüpft; Google ist insoweit eigener Verantwortlicher (Datenschutzerklärung, Abschnitt 6.3). Cookies: _gcl_au, _gcl_aw (je 90 Tage). Meta Pixel (Meta Platforms Ireland Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Messung des Anzeigenerfolgs und Zielgruppen für Werbung auf Facebook, Instagram und LinkedIn; Cookies z. B. _fbp, _fbc (90 Tage), li_fat_id (1 Monat). HubSpot-Tracking (HubSpot Ireland Ltd., Region EU): Wir ordnen Ihre Besuche auf unserer Website (aufgerufene Seiten, Herkunft) Ihrem Kontakt in unserem CRM zu, wenn Sie eine Anfrage senden, und bewerten Anfragen (Lead-Bewertung). HubSpot nutzt die Besuchsdaten außerdem als eigener Verantwortlicher für eine eigene Unternehmensdatenbank, aus der HubSpot auch anderen Unternehmen Informationen bereitstellt (Breeze Intelligence). Cookies: hubspotutk und __hstc (je 6 Monate), __hssc (30 Minuten), __hssrc (Sitzung). Apollo.io Website-Tracker (Apollo.io Inc., USA): Erkennung, aus welchem Unternehmen ein Besuch kommt (Firmenerkennung anhand der IP-Adresse), mit aufgerufenen Seiten und Herkunft; Speichereinträge apolloAnonId und Ereignis-Zwischenspeicher im Local Storage. Kommen Sie über eine Google-Anzeige, speichern wir die Google-Klick-ID (gclid) für die Sitzung und übermitteln sie mit einer Anfrage an HubSpot, um die Anfrage der Anzeige zuzuordnen. Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).
Online-Terminbuchung mit HubSpot Meetings auf der Seite „Termin“ (HubSpot Ireland Ltd., Region EU). Beim Laden können Cookies von HubSpot gesetzt und Ihre IP-Adresse übermittelt werden; Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).