SSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Հրապարակվել է՝ 2026 թ. նոյեմբերի 6
2026 թ. նոյեմբերի 6-ին SonicWall-ը զգուշացրեց SonicOS SSL VPN-ի շահագործվող թուլության մասին։ Եթե SSL VPN մուտքը կարգավորված է SAML-ով (օրինակ՝ Microsoft Entra ID-ի կամ Okta-ի միջոցով), մուտքի այլ եղանակի վավեր հավատարմագրեր ունեցող հարձակվողը կարող է շրջանցել SAML-ի ստուգումները, իսկ դրանց հետ նաև SAML-ով ապահովվող MFA-ն։ CISA-ն նույն օրը այն ավելացրեց շահագործվողների ցանկում։ Շրջանցող լուծումներ չկան։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2026-19868 | Բարձր, CVSS 7.1 (միագործոն նույնականացում)՝ շահագործվում է | SonicOS Gen7 7.3.3-7015 և ավելի վաղ, Gen8 8.2.2-8015 և ավելի վաղ՝ SSL VPN SAML-ով | Gen7 7.3.4-7013, Gen8 8.2.3-8015 |
MFA-ն պաշտպանում է միայն այն դեպքում, երբ այն պահանջում է մուտքի յուրաքանչյուր ուղի։
Աղբյուրներ՝ BleepingComputer, 6 Nov 2026, CISA alert, 6 Nov 2026.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
