SonicWall SonicOS açığı SAML girişini aşıyor
Kısaca
SonicWall, SSL VPN'i etkileyen açığı yamaladı; açık saldırılarda kullanılmış olabilir.
Ne oldu?
- SonicWall, SonicOS'taki SSL VPN açığını yamaladı.
- CVE-2026-19868 kodlu açık, SAML kimlik doğrulamasını ve çok faktörlü doğrulamayı (MFA) atlatabiliyor.
Neden önemli?
SonicWall SSL VPN kullanan kurumlar, SAML ve MFA'nın aşılabilmesi nedeniyle yamayı acilen dağıtıp oturumlarını denetlemeli.
SonicWall hakkında diğer haberler
SonicWall, dosya ifşası ve veritabanı değişikliğine yol açan EoL GMS açıklarını yamamayacak
Şirket, GMS 9.5.2 ve önceki sürümleri etkileyen iki güvenlik açığı için yaşam döngüsü sona erdiği (EoL) gerekçesiyle yama yayımlamayacağını bildirdi.
SonicWall SMA 1000'deki kritik güvenlik açığı, yamadan sonra 135 saldırı girişimine konu oldu
Saldırganlar, SonicWall SMA 1000 cihazlarındaki CVE-2026-102255 numaralı kritik açığı kamuya duyurulduktan günler sonra aktif olarak sömürmeye başladı.
SonicWall, SMA1000 Cihazlarındaki CVSS 10.0 Ön Kimlik Doğrulamasız SSRF Açığını Yamaladı
Şirket, uzaktan çalışanlara şirket ağına ve uygulamalarına erişim sağlayan SMA1000 ağ geçitlerindeki dört açık için hotfix yayımladı; açıkların aktif olarak istismar edildiğine dair kanıt bulunmuyor.
