CISA, SonicWall SonicOS'taki CVE-2026-19868 açığını olası gerçek dünya istismarı raporları üzerine Bilinen İstismar Edilen Açıklıklar kataloğuna aldı; federal kurumlardan yamayı 20 Kasım 2026'ya kadar uygulamaları isteniyor.
CVE-2026-19868, geçerli kimlik bilgilerine sahip bir kullanıcının SAML ile zorunlu kılınmış MFA dahil SAML doğrulamasını aşmasına izin veriyor; SonicWall istismar bildirimini araştırdığını ve müşterilerden hemen güncelleme yapmalarını istediğini söyledi.
WatchGuard'ın dört kritik seviyeli danışmanı arasında CVSS 9.8'lik bir Linux çekirdeği açığı var; SonicWall ise yaşam sonuna ulaşan GMS platformundaki iki açığı yamalamayacağını duyurdu.
Şirket, 9.5.2 ve öncesi sürümlerdeki CVSS 9.1 derecelendirmeli dosya okuma açığı için güvenlik güncellemesi çıkarmayacağını açıkladı; yöneticilere NSM platformuna geçiş çağrısı yapıldı.
SonicWall’ın salı günü yamaladığı CVE-2026-102255, honeypot gözlemlerine göre artık saldırı girişimlerinde kullanılıyor.
CISA, üç Linux kernel zaafının ve Zyxel GS1900 yönlendirici açığının aktif şekilde saldırılarda kullanıldığını bildirip kamu kurumlarına günü gününe yama ve adli inceleme zorunluluğu getirdi.