Keamanan · 9 November 2026

Juga diterbitkan dalam Türkçe, ไทย, 中文

SonicWall memperingatkan tentang celah bypass MFA SSL-VPN yang baru dieksploitasi dalam serangan

SonicWall telah merilis pembaruan keamanan untuk memperbaiki tujuh kerentanan dalam firewall SonicOS, termasuk celah bypass otentikasi SSL-VPN yang dieksploitasi dalam serangan.

Celah ini, yang dilacak sebagai CVE-2026-19868, memungkinkan penyerang dengan kredensial valid untuk metode otentikasi alternatif untuk melewati kontrol otentikasi SAML, yang mungkin termasuk otentikasi multi-faktor (MFA) yang dipaksakan oleh SAML.

Celah ini memiliki skor keparahan CVSS sebesar 7.1 dan hanya mempengaruhi layanan SSL-VPN SonicOS yang dikonfigurasi untuk menggunakan otentikasi SAML.

Dalam sebuah pemberitahuan keamanan yang diterbitkan pada hari Jumat, SonicWall memperingatkan bahwa mereka telah menyelidiki laporan bahwa celah tersebut telah dieksploitasi dalam sebuah serangan dan mendesak pelanggan untuk menginstal pembaruan keamanan terbaru.

SonicWall PSIRT telah menyelidiki laporan yang menunjukkan kemungkinan eksploitasi celah ini. Pelanggan sangat disarankan untuk memperbarui ke rilis terbaru sesegera mungkin untuk mengurangi risiko yang terkait,", peringatan perusahaan tersebut.

CISA telah menambahkan CVE-2026-19868 ke dalam katalog Kerentanan yang Dikenal Dieksploitasi (KEV), mengonfirmasi bahwa celah tersebut telah dieksploitasi di lapangan. CISA memerintahkan agensi eksekutif sipil federal untuk mengamankan sistem yang terpengaruh sebelum 20 November 2026.

Pemberitahuan tersebut juga memperbaiki enam kerentanan tambahan dalam SonicOS, termasuk dua celah antarmuka manajemen yang dinilai 8.8 keparahan yang memungkinkan penyerang yang tidak terautentikasi untuk melakukan operasi yang tidak sah dalam kondisi tertentu.