BOLETÍN KEV · 06-11-2026
Boletín KEV 06-11-2026: 1 vulnerabilidad explotada nueva
-
Vulnerabilidad de uso de autenticación de un solo factor en SonicWall SonicOS SSLVPN
SonicWall · SonicOS SSLVPN
SonicWall SonicOS SSLVPN contiene una vulnerabilidad de uso de autenticación de un solo factor que podría permitir a un usuario con credenciales válidas para un método de autenticación alternativo omitir los controles de autenticación SAML. La explotación exitosa también podría omitir la autenticación multifactor (MFA) exigida mediante SAML.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.