Ir al contenido
Centoculus

Alerta de seguridad · Alta

SonicWall SonicOS: omisión de MFA en SSL-VPN explotada en ataques, se requiere actualizar el firmware

· 3 minutos de lectura · Centoculus Security Team

Conocida desde el · ataques confirmados desde el

Afectados: Cortafuegos SonicWall con SonicOS y SSL-VPN; consulte el aviso del fabricante para conocer las versiones afectadas

Qué ha ocurrido

El 6 de noviembre de 2026, SonicWall publicó actualizaciones para siete vulnerabilidades en SonicOS, el sistema operativo de sus cortafuegos. Una de ellas es una omisión de autenticación en la SSL-VPN que permite a los atacantes eludir la autenticación multifactor (MFA). Según el informe, este fallo ya se está explotando en ataques.

La SSL-VPN suele ser accesible desde internet y da acceso a la red interna detrás del cortafuegos. Una omisión de MFA que funcione elimina, por tanto, una de las protecciones más importantes para el acceso remoto a sus servidores y sistemas internos.

Los datos de origen no detallan los fallos individuales ni las versiones de firmware corregidas. Consulte el aviso de SonicWall y el informe enlazado más abajo para conocer las versiones exactas que incluyen las correcciones.

Quién está afectado

Los administradores de cortafuegos SonicWall con SonicOS, en particular cuando la SSL-VPN está habilitada y es accesible desde internet. Si gestiona dispositivos SonicWall para clientes, todos ellos deben revisarse. Los dispositivos que no han recibido la actualización publicada el 6 de noviembre de 2026 deben considerarse en riesgo.

Qué hacer ahora

  1. Elabore una lista de todos los cortafuegos SonicWall que opera y anote su versión actual de SonicOS y si la SSL-VPN está habilitada.
  2. Abra el aviso de SonicWall e identifique la versión de SonicOS corregida para cada modelo.
  3. Exporte una copia de seguridad de la configuración actual (exportación de ajustes) de cada dispositivo antes de actualizar.
  4. Instale el firmware de SonicOS corregido y reinicie el dispositivo. Planifique una ventana de mantenimiento breve, ya que el reinicio interrumpe el tráfico de red y las conexiones VPN.
  5. Tras el reinicio, confirme que se ejecuta la nueva versión, que las conexiones VPN funcionan y que el MFA se aplica a los inicios de sesión en la SSL-VPN.
  6. Si no puede actualizar de inmediato, reduzca la exposición: restrinja el acceso a la SSL-VPN a direcciones IP conocidas cuando sea posible, o deshabilite temporalmente la SSL-VPN hasta que se instale la actualización.
  7. Dado que el fallo ya se explota, restablezca las contraseñas de los usuarios de SSL-VPN si detecta actividad sospechosa y cierre todas las sesiones VPN activas tras la actualización.

Cómo comprobar si está afectado

  • Compare la versión de SonicOS que aparece en el panel del dispositivo con las versiones corregidas indicadas en el aviso de SonicWall.
  • Revise los registros de SSL-VPN y de autenticación en busca de inicios de sesión desde direcciones IP o países desconocidos, inicios de sesión a horas inusuales e inicios de sesión correctos sin un paso de MFA correspondiente.
  • Compruebe la lista de usuarios locales y de usuarios de SSL-VPN por si hay cuentas que no creó, y revise los cambios de configuración recientes.
  • Examine los servidores internos accesibles a través de la VPN por si hay inicios de sesión inusuales o accesos originados desde los rangos de direcciones VPN.
  • Si encuentra indicios de acceso no autorizado, trátelo como un incidente de seguridad: aísle los sistemas afectados, cambie todas las credenciales utilizadas a través de la VPN e investigue a fondo antes de volver a la operación normal.

Fuentes

Otros artículos