CISA, SonicWall SonicOS SSLVPN açığını KEV kataloğuna ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SonicWall SonicOS SSLVPN’de tek faktörlü kimlik doğrulaması kullanımıyla ilişkili CVE-2026-19868 numaralı açığı Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. 6 Kasım 2026 tarihli duyuruya göre karar, açığın aktif olarak istismar edildiğine dair kanıtlara dayanıyor.

CISA, bu tür açıkların kötü niyetli siber aktörler tarafından sık kullanılan bir saldırı vektörü olduğunu ve federal kurumlar açısından önemli risk taşıdığını belirtti. Kayıt, açığın SSLVPN kimlik doğrulamasıyla bağlantılı olduğunu ortaya koyarken, duyuruda teknik istismara ilişkin daha ayrıntılı bilgi paylaşılmadı.

CISA’nın Binding Operational Directive 26-04 kapsamında federal sivil yürütme birimlerinin KEV kataloğundaki açıkları risk temelli yaklaşımla önceliklendirmesi gerekiyor. Direktif yalnızca bu kurumlar için geçerli olsa da CISA, tüm kuruluşları KEV kapsamındaki açıkları öncelikli ele almaya çağırıyor. Gelişme, SonicOS SSLVPN kullanan ortamlarda VPN varlıklarının ve kimlik doğrulama risklerinin güvenlik açığı yönetimi süreçlerinde yakından izlenmesi gerektiğine işaret ediyor.

-
Kaynak: https://www.cisa.gov/news-events/alerts/2026/11/06/cisa-adds-one-known-exploited-vulnerability-catalog

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.