Osegi
सुरक्षा·2 मिनट में पढ़ें

SonicWall VPN में CVE-2026-19868 खामी, 2FA को किया जा रहा बायपास

SonicOS की एक खामी का हमलावर पहले ही फायदा उठा रहे हैं। सही क्रेडेंशियल वाला कोई भी व्यक्ति SonicWall SSL VPN पर टू-फैक्टर जांच को छोड़ सकता है। आम VPN प्रभावित नहीं हैं।

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
छवि: 01net.com
SUMODialoediviewergiftdetect

SonicWall फायरवॉल के SonicOS सॉफ़्टवेयर में मिली एक सुरक्षा खामी का हमलावर सक्रिय रूप से इस्तेमाल कर रहे हैं। इससे कुछ कंपनियों के VPN में टू-फैक्टर ऑथेंटिकेशन (2FA) के बिना ही लॉगिन संभव है। यह खामी CVE-2026-19868 के नाम से दर्ज है और कंपनी ने 6 नवंबर को सुरक्षा बुलेटिन में इसे सार्वजनिक किया। इसे 10 में से 7.1 की गंभीरता रेटिंग मिली है।

कैसे काम करती है खामी

कई कंपनियां SAML के जरिए लॉगिन कराती हैं, जिसमें कर्मचारी अपने आइडेंटिटी प्रोवाइडर से गुजरता है और फोन पर कोड जैसी 2FA जांच होती है। खामी की वजह से जिस व्यक्ति के पास किसी दूसरे लॉगिन तरीके के वैध क्रेडेंशियल हैं, वह इस अनिवार्य चरण को दरकिनार कर सकता है। नतीजा यह कि सिर्फ पासवर्ड से कंपनी नेटवर्क पर VPN सेशन खुल जाता है। यह एन्क्रिप्शन की सेंध नहीं, बल्कि फायरवॉल के पहुंच-जांच तर्क की गलती है।

प्रभावित उपकरणों में जनरेशन 7 के फायरवॉल (TZ, NSa, NSsp और NSv) शामिल हैं, जो SonicOS 7.3.3-7015 या पुराने संस्करण पर चल रहे हैं। जनरेशन 8 (TZ, NSa और NSv) में SonicOS 8.2.2-8015 या उससे पुराना संस्करण प्रभावित है। शर्त यह है कि SSL VPN के लिए SAML लॉगिन चालू हो। आम उपयोगकर्ताओं के VPN ऐप और इंटरनेट राउटर इसके दायरे में नहीं आते।

अमेरिकी एजेंसी की चेतावनी और समाधान

SonicWall के मुताबिक उसने संभावित शोषण की एक रिपोर्ट की जांच की, पर हमलों का ब्योरा नहीं दिया। अमेरिकी साइबर सुरक्षा एजेंसी CISA ने इसी दिन खामी को सक्रिय रूप से इस्तेमाल हो रही कमजोरियों की सूची में जोड़ दिया। अमेरिकी संघीय एजेंसियों को 20 नवंबर तक उपकरण ठीक करने होंगे। इस सूची में अब SonicWall की 20 खामियां हैं। कितने संगठन निशाने पर आए, या पैच से पहले भी शोषण हुआ या नहीं, यह स्पष्ट नहीं है।

कोई वैकल्पिक उपाय नहीं है; एकमात्र समाधान अपडेट है। जनरेशन 7 के लिए SonicOS 7.3.4-7013 या उससे ऊपर, और जनरेशन 8 के लिए 8.2.3-8015 या उससे ऊपर का संस्करण चाहिए। इसी अपडेट में छह और खामियां ठीक की गई हैं, जिनमें प्रशासनिक इंटरफ़ेस की दो खामियां 8.8 रेटिंग की हैं।

अपडेट यह नहीं बताता कि कोई पहले घुसा या नहीं। इसलिए IT टीमों को फायरवॉल के VPN लॉगिन रिकॉर्ड की तुलना आइडेंटिटी प्रोवाइडर के रिकॉर्ड से करनी चाहिए; SAML लॉगिन के बिना खुला सेशन खतरे का संकेत है। हमलावर को पहले वैध क्रेडेंशियल चाहिए, जो अक्सर फिशिंग या डेटा लीक से मिलते हैं। इसलिए कर्मचारियों को ऑफिस का पासवर्ड कहीं और इस्तेमाल नहीं करना चाहिए और अनचाहे 2FA अनुरोध की सूचना IT विभाग को देनी चाहिए।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

वेबसाइट खोलेंgiftdetect.com
टैग:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →