Dátum: 2026. november 9.
A feldolgozott fejlemény: 2026. november 6.
Aktívan kihasznált sérülékenységre figyelmeztetnek a SonicWall tűzfalak távoli elérésénél. A hiba bizonyos körülmények között a többtényezős hitelesítés megkerülését is lehetővé teheti. Az érintett magyar kisvállalkozásoknak érdemes soron kívül ellenőriztetniük az eszköz verzióját és a VPN-belépés beállításait.
Mi történt?
November 6-án nyilvánosságra került a CVE-2026-19868 azonosítójú, SonicOS SSLVPN szolgáltatást érintő biztonsági hiba. A kanadai kiberbiztonsági központ közleménye szerint a sérülékenységet már kihasználják, és az amerikai CISA ugyanezen a napon felvette az ismerten kihasznált hibák katalógusába. Ezért az érintettség ellenőrzését indokolt előrevenni a szokásos karbantartási feladatok között. Canadian Centre for Cyber Security
A hiba leírása fontos feltételt tartalmaz: a kihasználáshoz egy másik hitelesítési módhoz tartozó, érvényes belépési adatok szükségesek. Ezek birtokában megkerülhetők lehetnek a SAML-alapú azonosítás ellenőrzései, és az ezen keresztül kikényszerített többtényezős hitelesítés is. A SAML olyan megoldás, amellyel a VPN egy központi azonosítási szolgáltatóra bízhatja a felhasználó ellenőrzését. Nemzeti Kiberbiztonsági Intézet
Mely verziókat kell ellenőrizni?
A gyártó november 6-án frissített tájékoztatója az alábbi verziókat sorolja fel:
| Platform | Érintett SonicOS-verziók | Javított verzió |
|---|---|---|
| Gen 7 | 7.3.3-7015 és korábbiak | 7.3.4-7013 vagy újabb |
| Gen 8 | 8.2.2-8015 és korábbiak | 8.2.3-8015 |
A lista fizikai és virtuális tűzfalakra egyaránt vonatkozik. A pontos frissítési útvonalat az adott eszköz típusához és jelenlegi verziójához kell ellenőrizni. Gen 7 and Gen 8 Firewalls
A bejelentés és az elérhetőség között itt is különbséget kell tenni. A gyártói tájékoztató a Gen 7 javításainál már megjelent kiadásokat nevez meg, a Gen 8 változatánál november 6-i tervezett megjelenést ír. A 8.2.3-8015 kiadási jegyzete ugyanakkor már olvasható, és felsorolja az alternatív hitelesítési módokkal kapcsolatos SSLVPN-hiba javítását. A konkrét készülékhez letölthető firmware-t az üzemeltetőnek a MySonicWall felületén kell ellenőriznie. Gen 7 and Gen 8 Firewalls
Miért számít ez egy magyar KKV-nál?
Egy kisvállalkozásnál ugyanazon a távoli kapcsolaton dolgozhat az otthoni munkavállaló, a külső könyvelő és az informatikai szolgáltató. Egy jogosulatlan VPN-belépés következménye ezért attól is függ, milyen belső rendszerekhez fér hozzá az adott fiók.
A gyakorlati tanulság: a „nálunk van többtényezős azonosítás” kijelentés mellett azt is ellenőrizni kell, hogy minden engedélyezett belépési út valóban megköveteli-e azt. A mostani hiba éppen azt mutatja, hogy az azonosítási folyamatot végrehajtó eszköz állapota is része a védelemnek.
Mit kérjen a vezető az üzemeltetőtől?
Elsőként egy rövid, írásos érintettségi ellenőrzést: milyen tűzfal működik a cégnél, melyik firmware fut rajta, használják-e az SSLVPN-t, és hogyan történik a belépés.
Érintettség esetén célszerű előkészíteni a konfiguráció mentését, egyeztetni a karbantartási időablakot, majd telepíteni a megfelelő javítást. Utána valódi felhasználói fiókkal is ellenőrizni kell a távoli munkát és a többtényezős belépést.
Külön figyelmet érdemelnek a régi, már nem használt hozzáférések és a szokatlan bejelentkezések. Gyanús eseménynél a frissítés mellett incidensvizsgálatra is szükség lehet. A vezető számára a lezárás akkor ellenőrizhető, ha dokumentálták a telepített verziót, a sikeres belépési próbát és az esetleges további teendőket.
SonicWall: érintett és javított verziók – frissítve: 2026. november 6.
SonicWall: SonicOS 8.2.3-8015 kiadási jegyzet – 2026. november.
Kanadai kiberbiztonsági központ: figyelmeztetés – 2026. november 6.
NKI: CVE-2026-19868 adatlap