-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in SonicOS van SonicWall
Advisory ID     : NCSC-2026-0471
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-19703, CVE-2026-19868, CVE-2026-77708,
                  CVE-2026-77709, CVE-2026-82308, CVE-2026-107154,
                  CVE-2026-107155
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Reliance on IP Address for Authentication
                  Use of Single-factor Authentication
                  Use of Hard-coded Credentials
                  Use of Password Hash With Insufficient Computational
                  Effort
                  Permissive Cross-domain Security Policy with Untrusted
                  Domains
Uitgiftedatum   : 20261109
Toepassing      : SonicWall SonicOS
                  SonicWall SonicOS SSLVPN
Versie(s)       :
Platform(s)     :

Beschrijving
   SonicWall heeft zeven kwetsbaarheden verholpen in SonicOS voor Gen7-
   en Gen8-firewalls.

   De kwetsbaarheid met kenmerk CVE-2026-19868 heeft een CVSS-score van
   7.1 en betreft een fout in de authenticatiehandhaving binnen de SSL-
   VPN-functionaliteit. Een kwaadwillende met geldige inloggegevens voor
   een alternatieve authenticatiemethode kan de kwetsbaarheid op afstand
   misbruiken om de SAML-authenticatie te omzeilen. Hierdoor kan ook
   multifactorauthenticatie (MFA), die via SAML wordt afgedwongen,
   worden omzeild. SonicWall heeft onderzoek gedaan naar meldingen van
   mogelijk actief misbruik. Inmiddels is de kwetsbaarheid ook opgenomen
   in de Known Exploited Vulnerabilities-catalogus van CISA.
   De kwetsbaarheden met kenmerken CVE-2026-107154 en CVE-2026-107155
   hebben beide een CVSS-score van 8.8 en betreffen respectievelijk een
   fout in de sessievalidatie en een onjuist beveiligd cross-domain-
   beleid in de beheerinterface van SonicOS. Een niet-geauthenticeerde
   kwaadwillende kan deze kwetsbaarheden onder specifieke omstandigheden
   op afstand misbruiken om ongeautoriseerde handelingen uit te voeren.
   Hierbij is wel gebruikersinteractie vereist.
   De kwetsbaarheid met kenmerk CVE-2026-82308 heeft een CVSS-score van
   7.5 en betreft een heap-based buffer overflow in de SSL-VPN-
   functionaliteit. Een niet-geauthenticeerde kwaadwillende kan deze
   kwetsbaarheid op afstand misbruiken om een Denial-of-Service (DoS) te
   veroorzaken.
   De overige drie kwetsbaarheden betreffen twee buffer-overflows in de
   TACACS+-authenticatiefunctionaliteit en een zwakke wachtwoordhashing
   op virtuele SonicOS-appliances. Misbruik van de buffer-overflows kan
   leiden tot verstoring van de dienstverlening. De zwakke
   wachtwoordhashing kan een kwaadwillende met bestaande lokale toegang
   in staat stellen een platformcredential te achterhalen.

Mogelijke oplossingen
   SonicWall heeft updates uitgebracht om de kwetsbaarheden in SonicOS
   te verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=hptN
-----END PGP SIGNATURE-----