סוכנות הסייבר של ארצות הברית מזהירה מפני פגיעות ב-SonicWall SonicOS

closeup photography of green and black computer motherboard — Bartosz Kwitkowski / Unsplash

סוכנות הסייבר והביטחון במבנה של ארצות הברית (CISA) הוסיפה פגיעות חמורה שמשפיעה על SonicWall SonicOS לקטלוג הפגיעויות המנוצלות הידועות שלה (KEV), בעקבות דיווחים שהיא אמרה שעשויים להיות מנוצלים בהתקפות בעולם האמיתי.

הפגיעות, שעוקבה כ-CVE-2026-19868 (ציון CVSS: 7.1 / 7.5), תוארה כפגיעות בחיזוק האותנטיקציה דרך שיטות אותנטיקציה חלופיות.

"פגיעות באכיפת האותנטיקציה בשירות SSL-VPN של SonicOS עשויה לאפשר למשתמש עם אישורים תקפים לשיטה חלופית לעקוף את בקרות האותנטיקציה SAML. ניצול מוצלח עשוי גם לעקוף את האכיפה של האותנטיקציה הרב-שלבית (MFA) של SAML," אמרה SonicWall בהודעה ביום שישי.

החברה גם הכירה בכך שהיא "חקרה דיווח המצביע על ניצול פוטנציאלי של פגיעות זו," והמליצה ללקוחות לעדכן לגרסה האחרונה בהקדם האפשרי. SonicWall לא חשפה פרטים נוספים על מהות ההתקפה או מי עומד מאחורי המאמץ.

כמו כן, SonicWall תיקנה מספר פגיעויות חמורות נוספות.

מומלץ לסוכנויות הממשלתיות הפדרליות (FCEB) ליישם את התיקונים עד 20 בנובמבר 2026, כדי לאבטח את הרשתות שלהן מפני האיום.