Osegi
Güvenlik·2 dk okuma

SonicWall VPN açığı CVE-2026-19868 iki adımlı doğrulamayı atlatıyor

SonicOS'taki ve saldırganlarca zaten kullanılan açık, SonicWall SSL VPN'de iki adımlı doğrulamanın atlanmasına izin veriyor. Bireysel VPN'ler etkilenmiyor.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
Görsel: 01net.com
SUMODialoediviewergiftdetect

SonicWall, güvenlik duvarlarında çalışan SonicOS'un SSL VPN hizmetinde CVE-2026-19868 numaralı bir açığı 6 Kasım'da duyurdu. Geçerli kimlik bilgilerine sahip bir saldırgan, iki adımlı doğrulamayı atlayıp yalnızca parolayla şirket ağına VPN oturumu açabiliyor. Açığın önem puanı 10 üzerinden 7,1.

Sorun nasıl işliyor

Birçok şirket, kimlik sağlayıcı üzerinden tek oturum açma sağlayan SAML ile giriş yapılmasını zorunlu kılıyor ve bu yol telefona gelen kod gibi ikinci adımı tetikliyor. Açık, başka bir giriş yöntemi için geçerli olan kimlik bilgileriyle bu zorunlu adımın devre dışı bırakılmasına izin veriyor. Yani şifreleme kırılmıyor; sorun, güvenlik duvarının kimin girebileceğini denetlerken yaptığı mantık hatasında.

Kapsam dar. Etkilenenler, SonicOS 7.3.3-7015 veya daha eski sürümü çalıştıran 7. nesil (TZ, NSa, NSsp ve NSv) ile SonicOS 8.2.2-8015 veya daha eski sürümlü 8. nesil (TZ, NSa ve NSv) güvenlik duvarları; üstelik yalnızca SSL VPN için SAML etkinse. Bireysel kullanıcılar risk altında değil: telefona kurulan tüketici VPN'leri kendi sunucularında çalışıyor, operatör modemleri de kapsam dışında.

Aktif olarak kullanılıyor

SonicWall, olası bir istismar bildirimini incelediğini söyledi ancak saldırılara dair ayrıntı vermedi. ABD siber güvenlik kurumu CISA, açığı yayımlandığı gün aktif olarak istismar edilen açıklar kataloğuna ekledi. ABD federal kurumlarının yamayı uygulaması için son tarih 20 Kasım. Katalogda artık 20 SonicWall açığı bulunuyor. Kaç kuruluşun hedef alındığı ve açığın yama öncesinde kullanılıp kullanılmadığı belli değil.

Geçici bir çözüm yok; tek önlem güncelleme: 7. nesil için SonicOS 7.3.4-7013 veya üzeri, 8. nesil için 8.2.3-8015 veya üzeri. Aynı yama, ikisi yönetim arayüzünü etkileyen ve 8,8 puan alan açık dahil altı açığı daha kapatıyor.

Güncelleme, birinin içeri girip girmediğini göstermez. BT ekiplerinin güvenlik duvarındaki VPN oturumlarını kimlik sağlayıcının onayladığı girişlerle karşılaştırması gerekiyor; karşılığında SAML girişi olmayan bir oturum alarm işareti sayılıyor.

Uzaktan çalışanlar için asıl kapı kimlik bilgileri. Bunlar genellikle sahte giriş sayfalarıyla veya veri sızıntılarıyla ele geçiriliyor. İş parolasını başka yerde kullanmamak, e-postadaki giriş sayfalarına şüpheyle yaklaşmak ve kendi başlatmadığınız doğrulama isteklerini BT birimine bildirmek gerekiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →