CISA, SonicWall SonicOS MFA Bypass Açığını Duyurdu

a long hallway with glass doors leading to another room — Paul Hanaoka / Unsplash

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SonicWall SonicOS'u etkileyen yüksek öncelikli bir açığı, bu açığın gerçek dünyada istismar edilebileceğine dair gelen raporların ardından Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi.

CVE-2026-19868 olarak takip edilen bu açık, alternatif kimlik doğrulama yöntemleri aracılığıyla kimlik doğrulama güçlendirme açığı olarak tanımlandı. Açığın CVSS puanı ise 7.1 / 7.5 olarak belirlendi.

SonicWall, Cuma günü yaptığı bir duyuruda, "SonicOS SSL-VPN hizmetindeki bir kimlik doğrulama uygulama açığı, alternatif bir kimlik doğrulama yöntemi için geçerli kimlik bilgilerine sahip bir kullanıcının SAML kimlik doğrulama kontrollerini atlamasına olanak tanıyabilir. Başarılı bir istismar, SAML ile zorunlu çok faktörlü kimlik doğrulamasını (MFA) da atlayabilir," ifadelerini kullandı.

Şirket, bu açığın potansiyel istismarına dair bir raporu incelediğini de kabul ederek, müşterilerine mümkün olan en kısa sürede en son sürüme güncellemelerini önerdi. SonicWall, saldırının doğası hakkında herhangi bir ek bilgi vermedi.

SonicWall ayrıca, diğer yüksek öncelikli bazı açıkları da düzeltmiştir. Federal Sivil İcra Dairesi (FCEB) ajanslarının, ağlarını tehditlerden korumak için 20 Kasım 2026'ya kadar güncellemeleri uygulamaları önerilmektedir.