SonicWall SSL-VPN MFA atlatma açığı saldırılarda kullanılıyor

SonicWall, SonicOS güvenlik duvarlarındaki CVE-2026-19868 numaralı SSL-VPN authentication bypass açığının saldırılarda kullanıldığını bildirdi. Yalnızca SAML authentication ile yapılandırılmış SSL-VPN servislerini etkileyen açık, alternatif bir authentication yöntemi için geçerli kimlik bilgilerine sahip saldırganların SAML kontrollerini ve buna bağlı MFA uygulamasını aşmasına olanak tanıyabiliyor.

Açığın CVSS skoru 7,1 olarak belirtilirken SonicWall, bir saldırıda olası exploitation raporunu incelediğini açıkladı ancak olayın teknik ayrıntılarını paylaşmadı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA) CVE-2026-19868’i Known Exploited Vulnerabilities kataloğuna eklemesi, açığın gerçek dünyadaki saldırılarda kullanıldığını doğruluyor.

CVE-2026-19868, SonicOS Gen7’nin 7.3.3-7015 ve önceki sürümleri ile Gen8’in 8.2.2-8015 ve önceki sürümlerini etkiliyor. SonicWall, sorunu Gen7 için 7.3.4-7013 ve Gen8 için 8.2.3-8015 sürümlerinde giderdiğini, bilinen bir workaround bulunmadığını ve müşterilerin en güncel güvenlik güncellemelerini mümkün olan en kısa sürede uygulaması gerektiğini belirtiyor.

-
Kaynak: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.