CISA incorpora a su catálogo una vulnerabilidad de alta severidad en SonicWall SonicOS

La CISA ha emitido una alerta sobre una vulnerabilidad de alta severidad que afecta a los sistemas SonicWall SonicOS, integrándola en su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta medida resalta la preocupación de la agencia ante la posibilidad de que el fallo esté siendo activamente aprovechado.

Identificada como CVE-2026-19868, la vulnerabilidad posee una puntuación CVSS de 7.1 / 7.5 y se describe como un bypass de refuerzo de autenticación. Este tipo de fallo permite eludir los mecanismos de seguridad de autenticación multifactor (MFA), lo que podría conceder acceso no autorizado a los sistemas afectados. Según The Hacker News, la inclusión en el KEV de CISA se basa en reportes que indican su posible explotación en el mundo real.

La adición de una vulnerabilidad al catálogo KEV implica que las organizaciones federales de EE. UU. están obligadas a parchearla en un plazo determinado, lo que subraya la criticidad y el riesgo asociado a este tipo de defectos de seguridad. Para otras entidades, la inclusión en este listado sirve como una advertencia clara sobre la necesidad de abordar la vulnerabilidad de manera prioritaria para mitigar riesgos.