החולשה, CVE-2026-19868, מאפשרת לתוקף שיש לו פרטי הזדהות תקפים בשיטת אימות חלופית לעקוף את בקרות האימות של SAML, ואולי גם אימות רב-שלבי שנאכף דרכו. ציון החומרה שלה 7.1, והיא משפיעה רק על שירותי SSL-VPN שמוגדרים לעבוד עם SAML. SonicWall כתבה שבדקה דיווח על ניצול אפשרי, ו-CISA הוסיפה את החולשה לקטלוג החולשות המנוצלות (KEV) והורתה לסוכנויות הפדרליות לטפל בה עד 20 בנובמבר.
העדכון מתקן עוד שש חולשות, בהן שתיים בממשק הניהול בחומרה 8.8, שמאפשרות לתוקף לא מאומת לבצע פעולות לא מורשות בתנאים מסוימים, גלישות חוצץ לפני אימות בשירותי SSL-VPN ו-TACACS+ שעלולות להשבית את השירות, וגיבוב חלש של סיסמאות במכשירים וירטואליים.
מה לעשות: הגרסאות הפגיעות הן SonicOS Gen7 7.3.3-7015 ומטה ו-Gen8 8.2.2-8015 ומטה. התיקון נמצא בגרסאות 7.3.4-7013 ו-8.2.3-8015, ואין דרך עקיפה, ולכן SonicWall ממליצה לעדכן בהקדם. האזהרה מגיעה אחרי שורת מתקפות השנה על מכשירי הגישה המרוחקת SMA1000 של החברה.