SonicWall, SonicOS türü güvenlik duvarlarını etkileyen yedi güvenlik açığını onarmak amacıyla acil güvenlik uyarıları yayınladı ve yazılım güncellemeleri sundu. Bu açıklar arasında, SSL-VPN sanal özel ağ hizmetlerinde kimlik doğrulamanın atlatılmasına olanak tanıyan ve fiili hedefli saldırılarda istismar edildiği doğrulanan kritik bir açık da yer alıyor.
Açığın Detayları ve VPN Sistemleri Üzerindeki Etkisi
Söz konusu açık, CVE-2026-19868 izleme kodunu taşıyor ve CVSS ölçeğinde 7.1 risk derecesine sahip. Bu açık, yalnızca SAML kimlik doğrulaması kullanacak şekilde yapılandırılmış SonicOS SSL-VPN hizmetlerini doğrudan etkiliyor. Açık, alternatif bir kimlik doğrulama yöntemi için geçerli kimlik bilgilerine sahip saldırganların, protokol aracılığıyla uygulanan iki aşamalı veya çok faktörlü kimlik doğrulama (MFA) kontrolleri dahil olmak üzere SAML kimlik doğrulama kontrollerini atlatmasına olanak tanıyor.
The Electronic Office şirketinden Ryan Harris bu açığı keşfetti ve bildirdi; ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise açığı Bilinen İstismar Edilen Açıklar (KEV) kataloğuna hızla dahil ederek federal ajansların etkilenen sistemleri en geç 20 Kasım 2026 tarihine kadar güvence altına almasını zorunlu kılan bir direktif yayınladı.
Ek Kusurlar ve Çözüm Güncellemeleri
Güvenlik güncellemeleri yalnızca kimlik doğrulama atlatma açığıyla sınırlı kalmadı, şirket ayrıca SonicOS sistemindeki diğer altı açığı da giderdi. Bu liste, kimlik doğrulamamış saldırganların belirli koşullar altında yetkisiz işlemler gerçekleştirmesine izin veren ve 8.8 risk derecesi olarak sınıflandırılan yönetim arayüzündeki iki açığı içeriyordu. Düzeltmeler ayrıca, SSL-VPN ve TACACS+ hizmetlerinde hizmet reddi koşullarına yol açabilecek kimlik doğrulama öncesi arabellek taşmalarını (Buffer Overflows) ve sanal cihazları etkileyen zayıf parola karma (hashing) açığını da kapsıyordu.
Kullanıcılar İçin Pratikte Ne Değişiyor?
- Etkilenen Kapsam: 7.3.3-7015 sürümüne kadar olan SonicOS Gen7 sürümleri ve 8.2.2-8015 sürümüne kadar olan Gen8 sürümleri etkilenmektedir.
- Mevcut Çözüm: Şirket, acil güncelleme dışında herhangi bir geçici alternatif çözümün bulunmadığını vurgulayarak 7.3.4-7013 ve 8.2.3-8015 sürümlerinde kalıcı düzeltmeler yayınlamıştır.
- Pratik Etkiler: Bilgi teknolojileri yetkilileri ve sistem yöneticileri, şirketin ürünlerine karşı mevcut siber saldırılarda aktif istismar kanıtları bulunması nedeniyle güvenlik yamalarını derhal uygulamaya çağrılmaktadır.