Sicherheitswarnungen · 6. November 2026
SonicWall-Firewalls: VPN-Anmeldung über SAML lässt sich samt Mehrfaktor-Schutz umgehen
Bei SonicWall-Firewalls mit SSL-VPN und SAML-Anmeldung kann ein Angreifer mit gültigen Zugangsdaten die Mehrfaktor-Abfrage umgehen. Die Lücke wird laut CISA ausgenutzt, Updates sind verfügbar.
Worum es geht
SonicWall SonicOS (SSL-VPN)
Viele Firmen lassen ihre Mitarbeiter über den SSL-VPN-Zugang einer SonicWall-Firewall ins Firmennetz. Wer dabei die Anmeldung über SAML abwickelt, also über einen zentralen Anmeldedienst wie Microsoft Entra ID mit Mehrfaktor-Bestätigung, ist von einem Fehler in SonicOS betroffen. Die Firewall prüft in diesem Fall nicht zuverlässig, ob die Anmeldung tatsächlich über SAML erfolgt ist.
Ein Angreifer, der für einen anderen Anmeldeweg gültige Zugangsdaten besitzt, etwa ein gestohlenes oder erratenes Passwort, kann so die SAML-Anmeldung und damit auch die zweite Bestätigung umgehen. Der Mehrfaktor-Schutz, auf den sich viele Unternehmen beim Fernzugang verlassen, greift dann nicht. Firewalls ohne SAML-Anmeldung am SSL-VPN sind laut Hersteller nicht betroffen.
SonicWall hat die Lücke am 6. November gemeinsam mit sechs weiteren Fehlern in SonicOS geschlossen und meldet Hinweise auf eine mögliche Ausnutzung. Die US-Behörde CISA hat sie am selben Tag in ihre Liste aktiv ausgenutzter Lücken aufgenommen. Eine Ausweichlösung ohne Update nennt der Hersteller nicht.
Betroffen
- Gen7-Firewalls TZ, NSa, NSsp und NSv mit SonicOS 7.3.3-7015 oder älter
- Gen8-Firewalls TZ, NSa und NSv mit SonicOS 8.2.2-8015 oder älter
Behoben
- SonicOS 7.3.4-7013 (Gen7) bzw. 8.2.3-8015 (Gen8)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Prüfen, ob im Unternehmen SonicWall-Firewalls im Einsatz sind und ob am SSL-VPN die Anmeldung über SAML eingerichtet ist.
- 02
Die SonicOS-Version in der Verwaltungsoberfläche ablesen und umgehend auf 7.3.4-7013 bzw. 8.2.3-8015 oder neuer aktualisieren.
- 03
Bis zum Update den SSL-VPN-Zugang nach Möglichkeit auf bekannte Absender-Adressen beschränken.
- 04
Lokale VPN-Konten und andere Anmeldewege auf der Firewall prüfen und nicht benötigte Konten löschen oder deaktivieren.
- 05
In den Anmeldeprotokollen der Firewall nach VPN-Anmeldungen ohne SAML-Bestätigung suchen und bei Auffälligkeiten die Passwörter der betroffenen Konten ändern.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 6. November 2026. Grundlage: SecurityWeek · CISA. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu