---
title: SonicWall SSL-VPN Kimlik Doğrulama Atlatma Açığı Gerçek Saldırılarda Kullanıldı
url: https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi
published: 2026-11-11T09:34:26+00:00
language: tr
section: Güvenlik
source: https://www.dailysecu.com/news/articleView.html?idxno=209394
organizations: SonicWall, CISA
publisher: Dataloco
---

# SonicWall SSL-VPN Kimlik Doğrulama Atlatma Açığı Gerçek Saldırılarda Kullanıldı

SonicWall şirketinin SonicOS güvenlik duvarı işletim sisteminde, çok faktörlü kimlik doğrulamayı atlatmaya olanak tanıyan yüksek riskli bir güvenlik açığı tespit edildi ve bu açığın gerçek siber saldırılarda kullanıldığı doğrulandı.

CVE-2026-19868 olarak takip edilen ve 7.1 CVSS puanına sahip olan bu açık, SSL-VPN hizmetindeki kimlik doğrulama kontrolü hatasından kaynaklanıyor. Saldırganlar, başka bir kimlik doğrulama yönteminde geçerli olan hesap bilgilerine sahip olduklarında, SAML kimlik doğrulama sürecini atlayarak VPN erişimi sağlayabiliyor. Bu durum, SAML tabanlı çok faktörlü kimlik doğrulama uygulanmış olsa bile koruma işlevinin devre dışı kalmasına ve saldırganların şirket iç ağlarına sızmasına yol açabiliyor.

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı olan CISA, söz konusu açığı bilinen sömürülen açıklar kataloğuna ekledi. CISA, federal sivil kurumların bu açığa karşı önlemleri 20 Kasım tarihine kadar tamamlamasını talep etti. Saldırganların kimliği, hedef alınan şirketler veya toplam zarar miktarı hakkında bilgi paylaşılmadı. Ayrıca, bu durumun yama yayınlanmadan önce gerçekleşen bir sıfırıncı gün saldırısı olup olmadığı henüz bilinmiyor.

Etkilenen ürünler arasında SonicOS Gen7 ve Gen8 sürümlerini kullanan TZ, NSa, NSsp ve NSv serisi güvenlik duvarları yer alıyor. SonicOS Gen7 için 7.3.3-7015 ve altı sürümler etkilenirken, 8.2.2-8015 ve altı SonicOS Gen8 sürümleri risk altında bulunuyor. SonicWall, herhangi bir geçici çözüm sunmadığı için kullanıcıların sırasıyla 7.3.4-7013 ve 8.2.3-8015 veya daha yeni sürümlere güncellenmesini istedi.

Yayınlanan güvenlik güncellemesi, CVE-2026-19868 dışında altı farklı açığı daha gideriyor. Bunlar arasında, belirli koşullar altında kimlik doğrulaması yapmamış saldırganların yetkisiz işlemler gerçekleştirmesine izin veren ve 8.8 CVSS puanına sahip iki adet güvenlik duvarı yönetim arayüzü açığı da bulunuyor.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)