CISA ने SonicWall SonicOS MFA बाईपास खामी को चिह्नित किया

silver imac on brown wooden table — Clay Banks / Unsplash

अमेरिका की साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने SonicWall SonicOS में एक उच्च-गंभीर खामी को अपने ज्ञात शोषित खामियों (KEV) कैटलॉग में जोड़ा है, इस रिपोर्ट के बाद कि इसे वास्तविक दुनिया के हमलों में शोषित किया जा सकता है।

यह खामी, जिसे CVE-2026-19868 (CVSS स्कोर: 7.1 / 7.5) के रूप में ट्रैक किया गया है, को वैकल्पिक प्रमाणीकरण विधियों के माध्यम से प्रमाणीकरण मजबूती खामी के रूप में वर्णित किया गया है।

"SonicOS SSL-VPN सेवा में प्रमाणीकरण प्रवर्तन खामी एक उपयोगकर्ता को वैकल्पिक प्रमाणीकरण विधि के लिए मान्य क्रेडेंशियल का उपयोग करके SAML प्रमाणीकरण नियंत्रणों को बाईपास करने की अनुमति दे सकती है। सफल शोषण SAML-प्रवर्तन बहु-कारक प्रमाणीकरण (MFA) को भी बाईपास कर सकता है," SonicWall ने शुक्रवार को एक सलाह में कहा।

कंपनी ने यह भी स्वीकार किया कि उसने "इस खामी के संभावित शोषण की रिपोर्ट की जांच की है," ग्राहकों से अनुरोध किया कि वे जल्द से जल्द नवीनतम संस्करण में अपडेट करें। SonicWall ने हमले की प्रकृति या इसके पीछे के व्यक्ति के बारे में कोई अतिरिक्त जानकारी नहीं दी।

SonicWall ने कई अन्य उच्च-गंभीर खामियों को भी पैच किया है। संघीय नागरिक कार्यकारी शाखा (FCEB) एजेंसियों को अपने नेटवर्क को खतरे से सुरक्षित करने के लिए 20 नवंबर, 2026 तक पैच लगाने की सिफारिश की गई है।