SonicWall Güvenlik Duvarı Yazılımındaki Kritik Açık Saldırı Riski Oluşturuyor

Amerikan siber güvenlik şirketi SonicWall, SonicOS SSLVPN servisinde tespit edilen kritik açık nedeniyle kurumları acil güncelleme yapmaya yönlendirdi. CVE-2025-40601 olarak kayda geçen açık saldırganların kimlik doğrulaması gerektirmeden uzak bağlantı üzerinden firewall cihazlarını çökertmesine yol açabiliyor. SonicWall açıklamasında istismarın sahada doğrulanmadığını belirtti ancak açık türünün yüksek risk taşıdığını vurguladı.

SonicOS SSLVPN Açığı Cihaz İşleyişini Tehlikeye Attı

SonicWall güvenlik ekibi açığın yapısının yığın tabanlı taşma hatasından kaynaklandığını bildirdi. Hata Gen7 ile Gen8 serisi donanım ve sanal firewall cihazlarında etkili oldu. Saldırganlar SSLVPN sürecini hedef alan özel isteklerle cihazı işlenemez hale getirebiliyor. Şirket Gen6 serisi ürünlerin, SMA 1000 ile SMA 100 serisi SSL VPN cihazlarının söz konusu hatadan etkilenmediğini duyurdu.

Güvenlik ekibi istismar girişiminin sahada tespit edilmediğini söylese de kurumlara güncellemeyi geciktirmemeleri yönünde çağrı yaptı. Uyarıda açık için hazırlanan düzeltmenin son yayınlanan SonicOS paketlerinde yer aldığı belirtildi

SonicWall açıklamasında etkilenen modeller ile uygulanması gereken sürümleri kullanıcılarla paylaştı:

SonicWall teknik ekibi güncellemeyi hemen uygulayamayan yöneticilere SSLVPN sürecini devre dışı bırakmalarını önerdi. Güvenlik politikalarında yapılacak düzenlemelerle firewall erişiminin yalnızca güvenilir adreslerle sınırlandırılması gerektiği paylaşıldı.

SonicWall aynı gün e-posta güvenlik cihazlarını etkileyen iki önemli açığı da kapattı. CVE-2025-40604 kodlu açık saldırganlara kalıcı kod çalıştırma olanağı tanıyordu. CVE-2025-40605 ise yetkisiz erişimle hassas bilgilere ulaşılmasına kapı aralıyordu. Açıklar ES Appliance 5000, 5050, 7000, 7050, 9000 modelleri ile VMWare ve Hyper-V dağıtımlarını etkiledi. Şirket kullanıcıların en son sürüme geçmesini önerdi.

Şirket ay başında devlet destekli bir grubun SonicWall sistemlerine sızdığını doğrulamıştı. Eylül ayında yaşanan olayda müşterilere ait firewall yapılandırma yedeklerinin sızdırıldığı anlaşılmıştı. Güvenlik araştırmacıları saldırganların kısa süre önce 100’den fazla SSLVPN hesabına ele geçirilmiş bilgilerle erişim sağladığını açıklamıştı. SonicWall eylül ayında yayınladığı özel firmware güncellemesi ile SMA 100 serisi cihazlara bulaşan OVERSTEP adlı kök yetkili zararlının temizlenmesine yardımcı olmuştu.

Güncel açıkların kapatılması ağ güvenliği için kritik önem taşıyor. SonicWall ekibi güncellemelerin gecikmeden yapılmasının ağ trafiğini koruyan kurumlar için en güvenli adım olduğunu belirtiyor.