CISA Menandai Kerentanan Bypass MFA SonicWall SonicOS

MacBook Pro on brown wooden table inside room — Radek Grzybowski / Unsplash

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menambahkan kerentanan berbahaya yang mempengaruhi SonicWall SonicOS ke dalam katalog Kerentanan yang Dikenal Dieksploitasi (KEV), setelah laporan yang menyatakan bahwa kerentanan ini mungkin telah dieksploitasi dalam serangan di dunia nyata.

Kerentanan ini, yang dilacak sebagai CVE-2026-19868 (skor CVSS: 7.1 / 7.5), telah dijelaskan sebagai kerentanan penguatan autentikasi melalui metode autentikasi alternatif.

"Kerentanan penegakan autentikasi dalam layanan SSL-VPN SonicOS dapat memungkinkan pengguna dengan kredensial yang valid untuk metode autentikasi alternatif untuk melewati kontrol autentikasi SAML. Eksploitasi yang berhasil juga dapat melewati autentikasi multi-faktor (MFA) yang ditegakkan SAML," kata SonicWall dalam sebuah pengumuman pada hari Jumat.

Perusahaan juga mengakui bahwa mereka "menyelidiki laporan yang menunjukkan potensi eksploitasi kerentanan ini," mendesak pelanggan untuk memperbarui ke versi terbaru sesegera mungkin. SonicWall tidak mengungkapkan rincian tambahan tentang sifat serangan atau siapa yang berada di balik usaha tersebut.

SonicWall juga telah memperbaiki sejumlah kerentanan berbahaya lainnya. Agensi Eksekutif Sipil Federal (FCEB) direkomendasikan untuk menerapkan patch sebelum 20 November 2026, untuk mengamankan jaringan mereka dari ancaman tersebut.