SonicWall เตือนเกี่ยวกับช่องโหว่การข้ามการตรวจสอบ MFA ใหม่ใน SSL-VPN ที่ถูกใช้ในการโจมตี

SonicWall ได้ปล่อยอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่จำนวนเจ็ดจุดใน SonicOS ไฟร์วอลล์ รวมถึงช่องโหว่การข้ามการตรวจสอบ SSL-VPN ที่ถูกใช้ในการโจมตี

ช่องโหว่นี้ถูกติดตามในฐานะ CVE-2026-19868 ซึ่งอนุญาตให้ผู้โจมตีที่มีข้อมูลรับรองที่ถูกต้องสำหรับวิธีการตรวจสอบอื่น ๆ สามารถข้ามการควบคุมการตรวจสอบ SAML ได้ ซึ่งอาจรวมถึงการตรวจสอบแบบหลายปัจจัย (MFA) ที่บังคับโดย SAML

ช่องโหว่นี้มีคะแนนความรุนแรง CVSS ที่ 7.1 และมีผลกระทบเฉพาะต่อบริการ SSL-VPN ของ SonicOS ที่ตั้งค่าให้ใช้การตรวจสอบ SAML

ในคำแนะนำด้านความปลอดภัยที่เผยแพร่เมื่อวันศุกร์ SonicWall ได้เตือนว่าได้ตรวจสอบรายงานว่าช่องโหว่นี้ถูกใช้ในการโจมตี และขอให้ลูกค้าติดตั้งอัปเดตด้านความปลอดภัยล่าสุด

CISA ได้เพิ่ม CVE-2026-19868 ลงในแคตตาล็อกช่องโหว่ที่รู้ว่าถูกใช้ ซึ่งยืนยันว่าช่องโหว่นี้ถูกใช้ในการโจมตีจริง

คำแนะนำยังแก้ไขช่องโหว่เพิ่มเติมอีกหกจุดใน SonicOS ซึ่งรวมถึงช่องโหว่ที่มีคะแนนความรุนแรง 8.8 ที่อนุญาตให้ผู้โจมตีที่ไม่ได้รับการตรวจสอบสามารถดำเนินการที่ไม่ได้รับอนุญาตภายใต้เงื่อนไขเฉพาะ