En síntesis: SonicWall publicó el 6 de noviembre parches para siete fallas de SonicOS, el sistema de sus firewalls. La más grave (CVE-2026-19868) permite entrar por la VPN SSL saltando la autenticación con SAML y el doble factor. Ya hay un reporte de explotación y no existe otra solución que actualizar.
Los firewalls SonicWall son muy comunes en empresas chicas y medianas de Argentina: el típico TZ que está en el rack de la oficina y por el que entra la gente que trabaja desde su casa. Por eso este aviso importa más que otros.
Qué falla es y a quién afecta
Según el aviso de SonicWall y la cobertura de SecurityWeek, la falla está en el servicio de VPN SSL. Alguien que tenga credenciales válidas de otro método de autenticación puede saltarse el control de SAML y, con eso, el doble factor que el administrador creía obligatorio. Solo aplica si la VPN SSL está configurada con inicio de sesión por SAML, pero esa es justamente la configuración recomendada en empresas que usan Microsoft 365 o Google como identidad.
Están afectados los equipos de generación 7 (TZ, NSa, NSsp y NSv) con SonicOS 7.3.3-7015 o anterior, y los de generación 8 (TZ, NSa y NSv) con SonicOS 8.2.2-8015 o anterior. Las versiones corregidas son SonicOS 7.3.4-7013 y 8.2.3-8015. SonicWall dice que investigó un reporte de posible explotación y la agencia CISA de Estados Unidos la agregó el mismo 6 de noviembre a su catálogo de vulnerabilidades explotadas, con plazo hasta el 20 de noviembre para los organismos federales.
Las otras seis
En el mismo paquete hay dos fallas de gravedad 8,8 sobre 10 en la interfaz de administración, que en ciertas condiciones un atacante remoto podría aprovechar sin iniciar sesión; tres desbordamientos de memoria en la VPN SSL y en el cliente TACACS+ que pueden tirar el servicio; y un problema de contraseñas mal protegidas en los equipos virtuales. Ninguna de estas seis figura como explotada, pero se corrigen con la misma actualización.
Por qué le importa a una pyme
La VPN es la puerta de entrada a la red de la empresa. Si un atacante consigue una contraseña filtrada (y las hay de sobra en internet) y el doble factor no lo frena, está adentro del servidor de archivos y del sistema de gestión. Y SonicWall viene de otra falla atacada en octubre (CVE-2026-102255), así que estos equipos están en la mira.
Qué significa para tu empresa
- Entrá a la administración del firewall y mirá la versión de SonicOS. Si es 7.3.3-7015 o menor, o 8.2.2-8015 o menor, hay que actualizar hoy, fuera del horario de trabajo.
- Si la VPN SSL usa SAML (Microsoft 365, Entra, Google), tomalo como urgente: ese es el escenario de la falla.
- Después de actualizar, revisá los registros de la VPN de las últimas semanas: inicios de sesión a horas raras, desde otros países o de usuarios que no deberían usar la VPN.
- Que la interfaz de administración del firewall no esté expuesta a internet: solo desde la red interna o por VPN.
- Si no sabés qué firewall tiene tu empresa ni quién lo actualiza, ese es el primer problema a resolver.
Fuentes: SecurityWeek: SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins · SonicWall PSIRT: aviso SNWLID-2026-0014
