SonicWall के SonicOS में उच्च जोखिम वाली खामी का पता चला, बहु-कारक प्रमाणीकरण को किया गया दरकिनार

black computer keyboard on brown wooden table — Jessica Lam / Unsplash

नेटवर्क सुरक्षा कंपनी SonicWall के SonicOS ऑपरेटिंग सिस्टम में एक उच्च जोखिम वाली सुरक्षा खामी पाई गई है, जिसका उपयोग वास्तविक साइबर हमलों में किया गया है। यह खामी बहु-कारक प्रमाणीकरण को दरकिनार करने की अनुमति देती है।

इस सुरक्षा त्रुटि को CVE-2026-19868 के रूप में ट्रैक किया गया है और इसे 7.1 का CVSS स्कोर दिया गया है। यह SonicWall फायरवॉल की SSL-VPN सेवा में प्रमाणीकरण नियंत्रण को दरकिनार करने वाली एक खामी है। यदि किसी हमलावर के पास अन्य प्रमाणीकरण विधियों के लिए वैध खाता जानकारी है, तो वह SAML प्रमाणीकरण प्रक्रिया को दरकिनार करके VPN तक पहुंच प्राप्त कर सकता है। यह समस्या विशेष रूप से गंभीर है क्योंकि SAML आधारित बहु-कारक प्रमाणीकरण लागू होने के बावजूद, यह प्रक्रिया प्रभावी ढंग से लागू नहीं होती है, जिससे सुरक्षा कवच विफल हो जाता है।

अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी CISA ने इस खामी को अपनी ज्ञात शोषण योग्य कमजोरियों की सूची में शामिल किया है। CISA ने अमेरिकी संघीय नागरिक एजेंसियों को 20 नवंबर तक इस मुद्दे का समाधान करने का निर्देश दिया है। हालांकि, हमलावरों की पहचान, लक्षित कंपनियों या नुकसान के पैमाने के बारे में कोई विवरण साझा नहीं किया गया है। यह भी स्पष्ट नहीं है कि क्या यह पैच जारी होने से पहले एक जीरो-डे हमला था।

प्रभावित उपकरणों में SonicOS Gen7 के संस्करण 7.3.3-7015 और उससे पुराने, तथा SonicOS Gen8 के संस्करण 8.2.2-8015 और उससे पुराने शामिल हैं। SonicWall ने ग्राहकों को क्रमशः संस्करण 7.3.4-7013 और 8.2.3-8015 या उससे नए संस्करणों पर अपडेट करने का आग्रह किया है। कंपनी ने स्पष्ट किया है कि कोई आधिकारिक अस्थायी समाधान उपलब्ध नहीं है, इसलिए सुरक्षा अपडेट अनिवार्य है।

नवीनतम सुरक्षा अपडेट में CVE-2026-19868 के अलावा छह अन्य खामियां भी ठीक की गई हैं। इनमें फायरवॉल प्रबंधन इंटरफेस से जुड़ी दो खामियां शामिल हैं जिनका CVSS स्कोर 8.8 है, जो कुछ स्थितियों में बिना प्रमाणीकरण वाले हमलावरों को अनधिकृत कार्य करने की अनुमति दे सकती हैं।