Wenn Ihr Unternehmen eine SonicWall-Firewall für den Remote-Zugriff nutzt, sollten Sie jetzt sofort Ihre SonicOS-Version prüfen. Am 6. November 2026 hat die US-Cybersicherheitsbehörde CISA eine neue Schwachstelle in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen: CVE-2026-19868, eine Lücke im SSL-VPN von SonicWall, über die Angreifer die Zwei-Faktor-Authentifizierung umgehen können. Das ist kein theoretisches Risiko – CISA bestätigt, dass die Lücke bereits aktiv ausgenutzt wird.
Was genau ist das Problem
SonicWall-Firewalls werden von vielen kleinen und mittleren Unternehmen in der Schweiz für den sicheren Remote-Zugriff eingesetzt, damit Mitarbeitende von zuhause oder unterwegs ins Firmennetzwerk gelangen. Laut SonicWalls Advisory SNWLID-2026-0014 betrifft die Schwachstelle SonicOS-SSL-VPN-Dienste, die mit SAML-Authentifizierung konfiguriert sind. Angreifer, die bereits gültige Zugangsdaten für eine andere Anmeldemethode besitzen, können damit die per SAML erzwungene MFA vollständig umgehen – die zusätzliche Sicherheitsebene, auf die sich Ihr Unternehmen verlässt, hält sie schlicht nicht auf.
Die Schwachstelle hat einen CVSS-Schweregrad von 7.1, was als hohes Risiko gilt. Betroffen sind Gen7-SonicOS-Versionen 7.3.3-7015 und früher sowie Gen8-Versionen 8.2.2-8015 und früher.
Warum «später patchen» hier keine Option ist
Anders als bei vielen Schwachstellen gibt es für diese keinen Workaround. SonicWall erklärt klar, dass ein Upgrade von SonicOS die einzige verfügbare Massnahme ist. Die fehlerbereinigten Versionen sind SonicOS 7.3.4-7013 (Gen7) und 8.2.3-8015 (Gen8).
Die verbindliche Weisung BOD 26-04 von CISA verpflichtet US-Bundesbehörden, diese konkrete Schwachstelle aufgrund ihrer Schwere und aktiven Ausnutzung bis zum 20. November 2026 zu beheben. CISA empfiehlt ausdrücklich allen Organisationen – nicht nur Behörden – denselben risikobasierten Ansatz zu verfolgen. Wenn zwei Wochen Frist für eine Bundesbehörde mit eigenem IT-Sicherheitsteam schon knapp wirken, überlegen Sie, was das für ein Schweizer KMU ohne eine solche Abteilung bedeutet.
Was Sie heute tun sollten
- SonicOS-Version prüfen: Nutzt Ihre Firewall SSL-VPN mit SAML-Authentifizierung und läuft mit Gen7 7.3.3-7015 oder früher, bzw. Gen8 8.2.2-8015 oder früher, ist sie verwundbar.
- Sofort aktualisieren: Installieren Sie SonicOS 7.3.4-7013 (Gen7) oder 8.2.3-8015 (Gen8) umgehend – nicht erst beim nächsten geplanten Wartungsfenster.
- VPN-Anmeldungen überprüfen: Achten Sie auf ungewöhnliche Anmeldemuster, Logins von unerwarteten Standorten oder Authentifizierungen ohne den üblichen MFA-Prompt.
- Zugangsdaten erneuern für Konten mit SAML-basiertem SSL-VPN-Zugriff, insbesondere für Administrator- oder privilegierte Konten.
- MFA allein reicht nicht als Schutzgarantie. Diese Lücke zeigt, dass selbst starke Authentifizierungskontrollen auf Implementierungsebene Schwachstellen haben können – nicht nur beim Nutzerverhalten.
Das grössere Bild
Dies ist nicht das erste SonicWall-bezogene SSL-VPN-Sicherheitsproblem der letzten Zeit, und es wird nicht das letzte sein. Remote-Zugriffsinfrastruktur ist ein beliebtes Angriffsziel – genau weil sie die Tür ist, die Unternehmen für ihre eigenen Mitarbeitenden bewusst offenlassen. Das macht jede Schwachstelle darin extrem wertvoll für Angreifer. Firewalls und VPN-Geräte stehen oft jahrelang ruhig im Serverraum und werden nur aktualisiert, wenn jemand daran denkt – genau diese Lücke nutzen Angreifer aus.
Bei Flitz.ai, betrieben von The Mejlerö Company GmbH, beobachten wir genau solche Bedrohungen, damit unsere Kundinnen und Kunden in Obwalden, Nidwalden, Luzern und Zürich nicht jede Sicherheitswarnung selbst verfolgen müssen. Unser IT-Support umfasst Netzwerk- und WLAN-Einrichtung, Microsoft-365-Administration sowie Sicherheitsgrundlagen wie Zwei-Faktor-Authentifizierung – also genau die laufende Aufsicht, die solche Probleme erkennt, bevor sie zu einem Vorfall werden. Wenn Sie nicht sicher sind, ob Ihre Firewall betroffen ist, oder einfach jemanden brauchen, der Ihr Netzwerk prüft, ist eine kostenlose Netzwerk-Analyse ein guter Ausgangspunkt.
Wir behalten dieses Thema weiter im Blick. IT-Schwachstellen und KI-gestützte Angriffe gehören heute zum täglichen Geschäftsrisiko – kein Thema, das man einmal im Jahr prüft. Wir berichten weiterhin über das, was gerade jetzt am wichtigsten ist.
Schweiz.