CISA cảnh báo lỗ hổng bypass MFA trên SonicWall SonicOS sau báo cáo bị khai thác thực tế

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa chính thức bổ sung một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến hệ điều hành SonicOS của SonicWall vào danh mục Các lỗ hổng đã bị khai thác (Known Exploited Vulnerabilities – KEV). Động thái này diễn ra sau khi có các báo cáo cho thấy lỗ hổng đang bị tin tặc tận dụng trong các cuộc tấn công thực tế.

Lỗ hổng này được định danh là CVE-2026-19868 (với điểm CVSS từ 7.1 đến 7.5), được mô tả là một lỗi tăng cường xác thực thông qua các phương thức thay thế. Theo thông tin từ SonicWall, lỗ hổng trong dịch vụ SSL-VPN của SonicOS có thể cho phép người dùng sở hữu thông tin đăng nhập hợp lệ của một phương thức xác thực thay thế có thể bypass các kiểm soát xác thực SAML. Điều này đồng nghĩa với việc kẻ tấn công có thể vượt qua cả cơ chế xác thực đa yếu tố (MFA) vốn được SAML bảo vệ.

SonicWall xác nhận đã điều tra các báo cáo về khả năng lỗ hổng này bị khai thác và hối thúc khách hàng cập nhật lên phiên bản mới nhất ngay lập tức. Tuy nhiên, hãng chưa tiết lộ chi tiết về bản chất của các cuộc tấn công hoặc danh tính của đối tượng đứng sau.

Ngoài CVE-2026-19868, SonicWall cũng đã phát hành bản vá cho một số lỗ hổng nghiêm trọng khác:

• CVE-2026-107155 (CVSS 8.8): Lỗ hổng chính sách cross-domain cho phép kẻ tấn công từ xa không cần xác thực thực hiện các thao tác trái phép trên giao diện quản trị SonicOS.
• CVE-2026-107154 (CVSS 8.8): Lỗ hổng xác thực phiên làm việc (session validation) trên giao diện quản trị, có thể dẫn đến việc thực thi hành động trái phép.
• CVE-2026-82308 (CVSS 7.5): Lỗ hổng tràn bộ đệm heap (heap-based buffer overflow) trong dịch vụ SSL-VPN, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) ở cấp độ ứng dụng.

Các cơ quan chính phủ Hoa Kỳ đã được khuyến nghị áp dụng các bản vá này trước ngày 20 tháng 11 năm 2026 để bảo vệ hệ thống mạng. Trước đó, SonicWall cũng đã cảnh báo về hai lỗ hổng chưa có bản vá trên các hệ thống Global Management System (GMS) đã ngừng hỗ trợ (end-of-life), đồng thời khuyến nghị người dùng chuyển đổi sang Network Security Manager (NSM).

Nguồn tham khảo: The Hacker News