SonicWall şirketi, SonicOS işletim sisteminde ağlarındaki VPN bileşenlerini doğrudan etkileyen ciddi bir güvenlik açığını gidermek üzere acil güvenlik güncellemeleri yayınlandığını duyurdu. CVE-2026-19868 kodunu taşıyan bu açık, alternatif kimlik doğrulama yöntemleri için kimlik bilgilerine sahip saldırganların, zorunlu kılınan Çok Faktörlü Kimlik Doğrulama (MFA) dahil olmak üzere SAML kimlik doğrulama kontrollerini atlamasına olanak tanıyor.
Bu, Kullanıcılar İçin Ne Anlama Geliyor?
Bu açığın ciddiyeti, uzaktan erişim güvenliğini büyük ölçüde zayıflatmasından kaynaklanmaktadır. Kullanıcı SAML tabanlı oturum açma seçeneğini etkinleştirmişse, başka bir yöntem için geçerli kimlik bilgilerine sahip bir saldırgan, SAML veya iki faktörlü kimlik doğrulama testlerini geçmek zorunda kalmadan sisteme girebilir. Açık, CVSS ölçeğinde 7.1 puan alarak yüksek risk kategorisinde sınıflandırılmıştır.
Gerekli İşlemler
SonicWall, ürün güvenlik ekibinin bu açığın gerçek saldırılarda potansiyel olarak istismar edildiğini belirten raporları araştırdığını doğruladı. Buna dayanarak, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) açığı Bilinen İstismar Edilen Açıklar (KEV) listesine ekleyerek federal ajansların bu hatayı en geç 20 Kasım'a kadar gidermesini zorunlu kıldı.
Etkilenen cihazlar şunları içerir:
- SonicOS 7.3.3-7015 veya önceki sürümleri çalıştıran Gen7 cihazları (TZ, NSa, NSsp, NSv).
- SonicOS 8.2.2-8015 veya önceki sürümleri çalıştıran Gen8 cihazları (TZ, NSa, NSv).
Sistem yöneticilerinin, riski azaltmak için yazılım güncellemesinden başka bir geçici çözüm (Workarounds) bulunmadığından, derhal 7.3.4-7013 veya 8.2.3-8015 sürümlerine yükseltme yapması gerekmektedir.
Ek Açıklar
Bu açığın yanı sıra güvenlik raporu, SonicOS yönetim arayüzünde belirli koşullar altında saldırganların oturum açmaya gerek kalmadan yetkisiz işlemler gerçekleştirmesine izin veren 8.8 risk derecesine sahip iki açık dahil olmak üzere altı ek açık ve ayrıca hizmet reddi (DoS) saldırılarına yol açabilecek SSL VPN hizmeti ile TACACS+ kimlik doğrulama istemcisindeki arabellek taşması (Buffer Overflow) ile ilgili diğer açıkları da içermektedir.