Il 9 novembre 2026 il CSIRT Italia, il servizio dell’Agenzia per la cybersicurezza nazionale, ha pubblicato un alert su SonicOS, il sistema operativo dei firewall e degli appliance di sicurezza di SonicWall. Gli aggiornamenti rilasciati risolvono 7 vulnerabilità, di cui 4 con gravità «alta». Per una di queste, la CVE-2026-19868, sono stati osservati tentativi di sfruttamento attivo in rete. Secondo l’alert, l’impatto sistemico è «critico» (75.76).
Chi è coinvolto
L’alert indica come interessato SonicWall SonicOS, nelle versioni seguenti:
- Gen7, versione 7.3.3-7015 e precedenti;
- Gen8, versione 8.2.2-8015 e precedenti.
Secondo il CSIRT Italia, l’elenco completo dei prodotti interessati è nella sezione «Affected Product(s)» del bollettino di sicurezza del produttore.
Le quattro vulnerabilità con gravità «alta» sono la CVE-2026-82308, la CVE-2026-19868, la CVE-2026-107155 e la CVE-2026-107154. Solo per la CVE-2026-19868 l’alert segnala uno sfruttamento in corso.
Che rischio c’è
La CVE-2026-19868 è di tipo «Authentication Enforcement Bypass», cioè un errore che permette di aggirare i controlli di autenticazione. Ha un punteggio CVSS 3.1 di 7.1. Il CVSS è una scala che misura la gravità di una vulnerabilità. Il problema riguarda il servizio SonicOS SSLVPN, la funzione che consente di collegarsi da remoto alla rete aziendale attraverso una connessione protetta.
Secondo l’alert, la causa è un’applicazione non adeguata dei controlli di autenticazione SAML. SAML è un sistema che permette di accedere a più servizi con un unico accesso gestito da un fornitore di identità. Un utente malintenzionato che disponga di credenziali valide associate a metodi di autenticazione alternativi potrebbe eludere questi controlli.
Se l’autenticazione multifattore (MFA) è applicata tramite SAML, l’aggiramento riguarderebbe anche questa misura. La MFA è il secondo controllo richiesto oltre alla password, per esempio un codice temporaneo.
L’alert classifica le vulnerabilità complessive in tre tipologie: aggiramento dell’autenticazione, negazione del servizio (il blocco di un servizio che smette di rispondere) e aggiramento delle restrizioni di sicurezza.
Cosa fare
Il CSIRT Italia raccomanda, ove non sia già stato fatto, di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza SNWLID-2026-0014, pubblicato sul portale PSIRT di SonicWall.
- Verificare quale versione di SonicOS è in uso sui propri firewall e confrontarla con quelle elencate sopra.
- Chi si affida a un fornitore IT può chiedergli conferma che l’aggiornamento sia stato applicato.
Fonte: alert AL01/261109/CSIRT-ITA del CSIRT Italia, Agenzia per la cybersicurezza nazionale, pubblicato il 9 novembre 2026 (impatto sistemico critico). Leggi l’alert originale.
