SonicWall SSLVPN açığı için aktif istismar uyarısı
CVE-2026-19868, belirli koşullarda SAML kimlik doğrulama kontrollerinin aşılmasına yol açabiliyor.
CVE yayını: 6 Kasım 22.17 TSİ · KEV kaydı: 6 Kasım · Seçki: 7 Kasım 2026
Fotoğraf: Shixart1985 · CC BY 2.0 · Görüntü boyutlandırılabilir/kırpılabilir.
Kanada Siber Güvenlik Merkezi, SonicOS’u etkileyen CVE-2026-19868 için SonicWall’un istismar tespit ettiğini ve CISA’nın açığı bilinen istismar edilen zafiyetler kataloğuna eklediğini bildirdi.
Zafiyet, alternatif bir yöntem için geçerli kimlik bilgilerine sahip kullanıcının SSLVPN hizmetindeki SAML kontrollerini aşmasına izin verebiliyor. Dolayısıyla her saldırganın koşulsuz giriş yapabildiği şeklinde yorumlanmamalı.
Neden önemli?
Kurumsal uzaktan erişim altyapılarını ilgilendiriyor. Yöneticiler, kendi ürün ve sürümlerini üreticinin güncel etkilenen sürüm tablosuyla karşılaştırmalı ve ilgili düzeltme talimatlarını izlemeli.