SonicWall ने SSL-VPN MFA बायपास दोष के बारे में चेतावनी दी

SonicWall ने SonicOS फायरवॉल में सात कमजोरियों को ठीक करने के लिए सुरक्षा अपडेट जारी किए हैं, जिसमें एक SSL-VPN प्रमाणीकरण बायपास दोष भी शामिल है जो हमलों में उपयोग किया गया है।

यह कमजोरी, जिसे CVE-2026-19868 के रूप में ट्रैक किया गया है, वैध प्रमाण पत्र वाले हमलावरों को वैकल्पिक प्रमाणीकरण विधि के माध्यम से SAML प्रमाणीकरण नियंत्रणों को बायपास करने की अनुमति देती है, जिसमें संभावित रूप से SAML-प्रवर्तित मल्टी-फैक्टर प्रमाणीकरण (MFA) भी शामिल है।

इस दोष का CVSS गंभीरता स्कोर 7.1 है और यह केवल उन SonicOS SSL-VPN सेवाओं को प्रभावित करता है जो SAML प्रमाणीकरण का उपयोग करने के लिए कॉन्फ़िगर की गई हैं।

एक सुरक्षा सलाहकार में, SonicWall ने चेतावनी दी कि उसने एक रिपोर्ट की जांच की है जिसमें इस कमजोरी के हमलों में उपयोग किए जाने का संकेत दिया गया है और ग्राहकों से नवीनतम सुरक्षा अपडेट स्थापित करने का आग्रह किया है।

SonicWall PSIRT ने इस कमजोरी के संभावित शोषण को इंगित करने वाली एक रिपोर्ट की जांच की है। ग्राहकों को जोखिम को कम करने के लिए जल्द से जल्द नवीनतम रिलीज़ में अपग्रेड करने की जोरदार सलाह दी गई है।

यह चेतावनी SonicWall के SMA1000 सुरक्षित रिमोट एक्सेस उपकरणों को लक्षित करने वाले हमलों की एक श्रृंखला के बाद आई है।