SonicWall, SonicOS güvenlik duvarlarındaki yedi güvenlik açığı için güncellemeler yayımladı. Bunlardan biri, saldırılarda kullanılan bir SSL-VPN kimlik doğrulama atlatma açığı. Şirket, müşterilerine en son güncellemeleri yüklemelerini önerdi.
CVE-2026-19868 olarak izlenen açık, alternatif bir kimlik doğrulama yöntemi için geçerli kimlik bilgilerine sahip saldırganların SAML kimlik doğrulama denetimlerini, SAML ile zorunlu kılınan çok faktörlü kimlik doğrulama (MFA) dâhil, atlatmasına olanak tanıyabilir. Açığın CVSS önem derecesi 7.1 ve yalnızca SAML kullanacak şekilde yapılandırılmış SonicOS SSL-VPN hizmetlerini etkiliyor.
SonicWall, Ürün Güvenliği Olay Müdahale Ekibinin olası istismara ilişkin bir bildirimi incelediğini, ancak ayrıntı paylaşmadığını söyledi. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), açığı Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. CISA, federal sivil yürütme organı kurumlarına etkilenen sistemleri 20 Kasım 2026'ya kadar güvenceye almaları talimatını verdi. Açığı The Electronic Office'ten Ryan Harris bulup bildirdi.
Güncellemeler ayrıca SonicOS'taki altı güvenlik açığını daha gideriyor. Yönetim arayüzündeki iki açığın önem derecesi 8.8; belirli koşullarda kimliği doğrulanmamış saldırganların yetkisiz işlemler yapmasına olanak tanıyabilir. Diğer sorunlar arasında SSL-VPN ve TACACS+ hizmetlerinde hizmet engelleme durumlarına yol açabilecek kimlik doğrulama öncesi arabellek taşmaları ile sanal cihazlardaki zayıf parola özeti oluşturma yöntemi bulunuyor.
Açıklar, SonicOS Gen7 sürüm 7.3.3-7015 ve önceki sürümleri ile Gen8 sürüm 8.2.2-8015 ve önceki sürümlerini etkiliyor. SonicWall sorunları 7.3.4-7013 ve 8.2.3-8015 sürümlerinde düzeltti. Şirket, geçici çözüm bulunmadığını belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.