CISA, sömürüldüğü iddia edilen SonicWall SonicOS MFA bypass açığını KEV listesine ekledi
Kısaca
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SonicWall SonicOS'u etkileyen yüksek şiddetli güvenlik açığını Known Exploited Vulnerabilities kataloğuna ekledi; açığın gerçek saldırılarda kullanılmış olabileceği bildirildi.
Ne oldu?
- CVE-2026-19868 kimlikli açık, CVSS puanı 7,1/7,5 ile yüksek şiddette ve çok faktörlü kimlik doğrulamayı atlatmaya (MFA bypass) olanak tanıyan bir kimlik doğrulama zafiyeti olarak tanımlanıyor.
- CISA, açığın gerçek dünyadaki saldırılarda sömürülmüş olabileceğine dair raporlar üzerine KEV kataloğuna ekledi; kurumların yamayı acilen uygulaması gerekiyor.
Neden önemli?
SonicWall SonicOS kullanan kurumlar ve ajanslar, aktif sömürü riski nedeniyle yamayı acilen uygulamalı ve MFA yapılandırmalarını gözden geçirmeli.
SonicWall hakkında diğer haberler
SonicWall SonicOS açığı SAML girişini aşıyor
SonicWall, SSL VPN'i etkileyen açığı yamaladı; açık saldırılarda kullanılmış olabilir.
SonicWall, dosya ifşası ve veritabanı değişikliğine yol açan EoL GMS açıklarını yamamayacak
Şirket, GMS 9.5.2 ve önceki sürümleri etkileyen iki güvenlik açığı için yaşam döngüsü sona erdiği (EoL) gerekçesiyle yama yayımlamayacağını bildirdi.
SonicWall SMA 1000'deki kritik güvenlik açığı, yamadan sonra 135 saldırı girişimine konu oldu
Saldırganlar, SonicWall SMA 1000 cihazlarındaki CVE-2026-102255 numaralı kritik açığı kamuya duyurulduktan günler sonra aktif olarak sömürmeye başladı.
SonicWall, SMA1000 Cihazlarındaki CVSS 10.0 Ön Kimlik Doğrulamasız SSRF Açığını Yamaladı
Şirket, uzaktan çalışanlara şirket ağına ve uygulamalarına erişim sağlayan SMA1000 ağ geçitlerindeki dört açık için hotfix yayımladı; açıkların aktif olarak istismar edildiğine dair kanıt bulunmuyor.
