SonicWall, saldırılarda istismar edilen yeni SSL-VPN MFA atlatma açığını duyurdu

SonicWall, SonicOS güvenlik duvarlarında yedi açığı düzeltmek için güvenlik güncellemeleri yayımladı. Bu güncellemeler arasında, saldırılarda istismar edilen bir SSL-VPN kimlik doğrulama atlatma açığı da bulunmaktadır.

CVE-2026-19868 olarak izlenen bu açık, geçerli kimlik bilgilerine sahip saldırganların SAML kimlik doğrulama kontrollerini atlamasına olanak tanımaktadır. Bu durum, SAML ile zorunlu kılınan çok faktörlü kimlik doğrulama (MFA) dahil olmak üzere etkili olabilir.

Açığın CVSS ciddiyet puanı 7.1 olup, yalnızca SAML kimlik doğrulama kullanacak şekilde yapılandırılmış SonicOS SSL-VPN hizmetlerini etkilemektedir.

Cuma günü yayımlanan bir güvenlik duyurusunda SonicWall, açığın bir saldırıda istismar edildiği yönünde gelen bir raporu araştırdığını ve müşterilerini en son güvenlik güncellemelerini yüklemeleri konusunda uyardığını bildirdi.

SonicWall, "SonicWall PSIRT, bu açığın potansiyel istismarını belirten bir raporu araştırdı. Müşterilerin, ilişkili riskleri azaltmak için en kısa sürede en son sürüme geçmeleri şiddetle önerilmektedir," şeklinde uyarıda bulundu.

Açığın, 20 Kasım 2026 tarihine kadar etkilenen sistemlerin güvenliğini sağlamak üzere federal sivil yürütme organlarına CISA tarafından güvenlik tedbirleri alınması talimatı verilmiştir.

Duyuru ayrıca, belirli koşullar altında kimlik doğrulama gerektirmeyen saldırganların yetkisiz işlemler gerçekleştirmesine olanak tanıyan iki yönetim arayüzü açığı da dahil olmak üzere SonicOS'ta altı ek açığı düzeltmektedir.