SonicWall, SAML kimlik doğrulamasını atlatan ve saldırılarda kullanılan bir SSL-VPN açığını yamaladı
CVE-2026-19868, geçerli kimlik bilgilerine sahip bir kullanıcının SAML ile zorunlu kılınmış MFA dahil SAML doğrulamasını aşmasına izin veriyor; SonicWall istismar bildirimini araştırdığını ve müşterilerden hemen güncelleme yapmalarını istediğini söyledi.
SonicWall, yedi SonicOS açığını gidermek için yama yayımladı. Bunlardan biri olan CVE-2026-19868, alternatif bir giriş yöntemi için geçerli kimlik bilgisine sahip birinin SAML kimlik doğrulamasını, SAML ile zorunlu kılınmış çok faktörlü doğrulama (MFA) dahil, atlamasına olanak tanıyor. Açığın CVSS puanı 7,1 ve yalnızca SAML kullanan SSL VPN kurulumlarını etkiliyor.
Şirket, açığın istismar edildiğine dair bir bildirimi araştırdığını açıkladı ve müşterilerini mümkün olan en kısa sürede en son sürüme geçmeye çağırdı. CISA, bu açığı Bilinen Istismar Edilen Güvenlik Açıkları kataloğuna ekledi; federal kurumların açığı 20 Kasım'a kadar kapatması gerekiyor.
Yönetim arayüzündeki iki açık daha, her biri 8,8 puanla derecelendirilmiş durumda. Belirli koşullar altında uzaktaki bir saldırgan oturum açmadan yetkisiz işlemler gerçekleştirebiliyor. Düzeltilmiş sürümler SonicOS 7.3.4-7013 ve 8.2.3-8015; açıklar için geçici bir çözüm bulunmuyor.
Neden önemli
SAML ile MFA zorunlu kılan kurumlar için bu açık, ikinci doğrulama adımının tek başına güvence sağlamadığını gösteriyor: geçerli bir alternatif giriş kimliği olan biri bu korumayı devre dışı bırakabiliyor. Yönetim arayüzündeki 8,8 puanlı iki açık ise uzaktan oturum açmadan yetkisiz işlem riskini de beraberinde getiriyor. Geçici çözüm olmadığı için bu cihazları kullanan ekiplerin tek yolu yamayı uygulamak; CISA'nın 20 Kasım tarihi, federal kurumlar için bu işin takvimini belirliyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.