CISA, SonicWall SonicOS’taki MFA bypass açığını KEV listesine ekledi

CISA, SonicWall SonicOS’ta SAML tabanlı çoklu faktörlü doğrulamayı aşma potansiyeline sahip yüksek önemli bir açıkları açıklığa kavuşturdu. CVE-2026-19868 olarak takip edilen zafiyet, Kuruluşun Bilinen İstismarlanan Zafiyetler (KEV) kataloğuna eklendi. Açığın gerçek saldırılarda aktif biçimde istismar ediliyor olabileceğine dair raporlara dayandırıldı.

SonicWall: MFA korumaları SAML ile aşılabilir​

SonicWall’ın Cuma günü yayımladığı teknik notuna göre, açık “geçerli kimlik bilgilerine sahip olan bir kullanıcının, ayrı bir doğrulama yöntemi üzerinden SAML kimlik doğrulama kontrollerini atlamasına izin verebilir.”
Şirket, bu zafiyetin ayrıca “SAML tarafından zorlanan MFA korumalarını atlatmak” için de kullanılabildiğini kabul etti. SonicWall, zafiyet raporlarının incelemesi yapıldığını ve etkilenen müşteri sistemlerinin en güncel sürüme yükseltilmesini tavsiye etti. Firma, saldırının faili ya da teknik ayrıntılarına ilişkin ek bilgi açıklamadı.

Kanayan yara için 20 Kasım 2026 hedefi​

CISA, federal sivil yürütme kurumlarına bu güvenlik güncellemesini en geç 20 Kasım 2026 tarihine kadar uygulamasını önerdi. Bu tarih, zafiyetin aktif biçimde istismar edilebildiği varsayımına dayanarak kritik bir müdahale süresi olarak belirlendi.

Eş zamanlı yama listesi, diğer kritik zafiyetleri de içeriyor​

SonicWall tarafından aynı güncellemede kapatılan diğer yüksek şiddetli açıklar şunlar oldu:

• CVE-2026-107155 (CVSS 8.8): Yönetim arayüzündeki sınırlı bir politika nedeniyle, kimlik doğrulaması yapılmamış uzak bir saldırganın sisteme yetkisiz erişim sağlama riski.
• CVE-2026-107154 (CVSS 8.8): Benzer bir kimlik doğrulama boşluğu ve oturum doğrulama zafiyeti aracılığıyla, yetkisiz işlem yapma potansiyeli.
• CVE-2026-82308 (CVSS 7.5): SSL-VPN servisindeki ön-kimlik doğrulama gerektirmeyen bir bellek taşma sorunu; kötü niyetli kişilerin servis durdurma (DoS) saldırısı gerçekleştirebilmesine izin verir.

\n

Son gelişme: Son destekleri biten GMS cihazlarındaki yeni açıklar​

KEV kaydı öncesinde günler içinde, SonicWall destek ömrü tamamlanmış Global Management System (GMS) cihazlarını etkileyen iki yeni güvenlik açığını (CVE-2026-109593 ve CVE-2026-109594) da duyurmuştu. Bu güncel gelişme üzerine şirket, sistemlerini Network Security Manager (NSM) altyapısına taşımayı destekliyor.

Sıkça Sorulan Sorular​

CVE-2026-19868 açığının şiddeti (CVSS skoru) ne kadardır?​

ABD kurumu CISA ve SonicWall’ın açıklamalarına göre, bu zafiyetin CVSS skoru 7.1 ila 7.5 arasında değişmektedir. Her iki kaynak da bu zafiyeti kritik veya yüksek şiddetli seviyede sınıflandırmıştır.

SonicWall, bu zafiyetin istismar edildiğini kabul ediyor mu?​

Evet, SonicWall “bu açıklığın istismar edilebilir olduğuna dair bir raporu inceledi” ifadesini kullanmıştır. Ancak şirket, saldırının arkasındaki grubu veya saldırının tam doğrusu hakkında ek açıklama yapmadı.

Federal sivil yürütme kurumları bu güvenlik yamasını ne zaman uygulamalı?​

CISA, Federal Sivil Yürütme Kolları (FCEB) kurumlarına bu güvenlik yamalarının 20 Kasım 2026 tarihine kadar uygulanmasını hedeflediğini ve bu süreye uyulmasını önermektedir.

SonicOS MFA bypass’ında SAML nasıl etkilenebilir?​

SonicWall’a göre, zafiyet başka bir doğrulama yönteminde geçerli kimlik bilgisine sahip kullanıcılara, SAML doğrulama kurallarını atlatma imkânı tanıyor. Bu durum, SAML tarafından zorlanan MFA katmanlarını da devre dışı bırakma potansiyeli taşır.

NSM ve GMS altyapıları arasındaki güncel bağlantı nedir?​

SonicWall, destek ömrü tamamlanmış (EOL) GMS cihazlarını etkileyen ek açıkların varlığı nedeniyle, mevcut GMS müşterilerinin altyapılarını Network Security Manager (NSM) sistemlerine taşıyarak güvenliğini sağlamalarını önermektedir.