SonicWall, 6 Kasım’da SonicOS işletim sistemindeki yedi güvenlik açığını kapatan SNWLID-2026-0014 numaralı bülteni yayımladı. En dikkat çekeni, SSL-VPN girişinde SAML kimlik doğrulamasının ve ona bağlı çok aşamalı doğrulamanın (MFA) atlatılmasına yol açabilen CVE-2026-19868. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aynı gün bu açığı saldırılarda kullanılan açıklar kataloğuna (KEV) ekledi.
Ne oldu
Bültene göre CVE-2026-19868, SSL-VPN hizmetinde kimlik doğrulama kuralının uygulanmasıyla ilgili. Başka bir kimlik doğrulama yöntemi için geçerli kullanıcı bilgisine sahip biri, SAML denetimini atlatabiliyor. Bu durumda SAML üzerinden zorunlu tutulan çok aşamalı doğrulama da devre dışı kalabiliyor. Açığın CVSS puanı 7.1. SonicWall, açığın istismar edildiğine dair bir bildirimi incelediğini söylüyor; CISA da açığı istismar kanıtına dayanarak kataloğa aldı. CISA, ABD federal kurumlarına 20 Kasım’a kadar önlem alma süresi verdi.
Bülten altı açığı daha kapatıyor:
- CVE-2026-107155 ve CVE-2026-107154 (CVSS 8.8): Yönetim arayüzünde, belirli koşullarda kimliği doğrulanmamış bir saldırganın yetkisiz işlem yapmasına yol açabilecek iki açık. İstismar için kullanıcı etkileşimi gerekiyor.
- CVE-2026-82308 (CVSS 7.5): SSL-VPN hizmetinde, kimlik doğrulamadan önce tetiklenen ve hizmet kesintisine yol açabilen bir bellek taşması.
- CVE-2026-77708 ve CVE-2026-77709 (CVSS 5.9): TACACS+ kimlik doğrulama istemcisinde, hizmet kesintisine yol açabilecek iki bellek taşması.
- CVE-2026-19703 (CVSS 5.2): Sanal cihazlarda zayıf parola özeti. Cihaza yerel erişimi olan bir saldırgan, sınırlı ayarlara erişim veren bir platform parolasını elde edebilir.
Kimleri etkiler
Etkilenen sürümler Gen7’de 7.3.3-7015 ve öncesi, Gen8’de 8.2.2-8015 ve öncesi. Bu sürümler TZ, NSa ve NSsp serisi donanım güvenlik duvarlarında ve NSv sanal cihazlarda (ESX, KVM, Hyper-V, AWS, Azure) kullanılıyor. SonicWall’a göre CVE-2026-19868 yalnız SSL-VPN girişlerinde SAML açık olan cihazları etkiliyor.
Üretici ne öneriyor
SonicWall, müşterilerin en kısa sürede son sürüme geçmesini istiyor. Bültende geçici çözüm yok:
- Gen7 cihazlar için 7.3.4-7013 ve üstü.
- Gen8 cihazlar için 8.2.3-8015 ve üstü.
SSL-VPN girişinde SAML kullanan kurumların bu cihazları öncelikle güncellemesi gerekiyor. CISA da ABD federal kurumlarından üreticinin talimatlarını uygulamasını, önlem yoksa ürünün kullanımını durdurmasını istiyor.
