SonicWall, güvenlik duvarı işletim sistemi SonicOS’ta tespit edilen yedi güvenlik açığı için düzeltme yayınladı. Açıklar arasında, SAML kimlik doğrulamasını ve çok faktörlü kimlik doğrulama (MFA) kontrollerini aşabilen, aktif olarak istismar edildiği doğrulanan bir SSL-VPN güvenlik sorunu da bulunuyor. SonicOS Gen7 ve Gen8 sürümlerini etkileyen güvenlik açıkları, 7.3.4-7013 ve 8.2.3-8015 sürümleriyle giderilirken şirket herhangi bir geçici çözüm bulunmadığını açıkladı.
SonicWall SSL-VPN Açığı MFA Korumasını Devre Dışı Bırakabiliyor
CVE-2026-19868 koduyla takip edilen SSL-VPN güvenlik açığı, CVSS değerlendirmesinde 7,1 puan aldı. Söz konusu kimlik doğrulama hatası, geçerli alternatif kimlik doğrulama bilgilerine sahip bir kullanıcının SAML denetimlerini aşarak sisteme erişmesine yol açabiliyor. SAML üzerinden MFA zorunluluğu uygulayan kurumlarda ise saldırganlar ek doğrulama katmanını da atlatabiliyor.
SonicWall’un güvenlik duyurusuna göre açık, SSL-VPN hizmetinde SAML tabanlı oturum açma etkinleştirildiğinde risk oluşturuyor. Alternatif bir kimlik doğrulama yöntemi için geçerli bilgilere sahip saldırganlar, sistemin SAML doğrulama kontrollerini uygulamasını engelleyebiliyor. Böylece kurumların uzaktan erişim bağlantılarını korumak için kullandığı çok faktörlü kimlik doğrulama mekanizması etkisiz kalabiliyor.
Şirket, güvenlik açığının gerçek saldırılarda kullanıldığına ilişkin bulgular elde ettiğini ve olası istismara işaret eden bir bildirimi incelediğini doğruladı. Ancak SonicWall, saldırılardan etkilenen kuruluşların kimlikleri veya saldırıların yol açtığı sonuçlar hakkında ayrıntı paylaşmadı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), CVE-2026-19868 açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Kurum, güvenlik açığının aktif olarak istismar edildiğini doğrulayarak federal kurumlara düzeltmeyi 20 Kasım’a kadar uygulama talimatı verdi. CISA, bu tür güvenlik açıklarının kötü niyetli siber aktörler tarafından sık kullanılan saldırı yöntemleri arasında bulunduğunu ve federal kurumlar açısından önemli risk oluşturduğunu bildirdi.
SonicWall’un duyurusunda SSL-VPN sorununa ek olarak SonicOS yönetim arayüzünü etkileyen iki güvenlik açığı da yer aldı. CVE-2026-107155 kodlu açık, izinleri gereğinden geniş tanımlayan alanlar arası politika yapılandırmasından kaynaklanıyor ve CVSS puanı 8,8 olarak açıklandı. Belirli koşullarda uzaktan erişim sağlayan kimlik doğrulaması yapılmamış saldırganlar, yetkisiz işlemler gerçekleştirebiliyor.
Aynı CVSS puanına sahip CVE-2026-107154 ise yönetim arayüzündeki oturum doğrulama mekanizmasını etkiliyor. Bu güvenlik açığı da belirli koşullarda kimlik doğrulaması bulunmayan uzaktaki saldırganların yetkisiz işlemler gerçekleştirmesine neden olabiliyor. Her iki sorun da güvenlik duvarlarının yönetim katmanındaki erişim kontrollerini doğrudan ilgilendiriyor.
Güvenlik duyurusunda yer alan diğer dört açık, farklı SonicOS bileşenlerini etkiliyor:
- CVE-2026-82308: Kimlik doğrulaması öncesinde tetiklenebilen yığın tabanlı bellek taşması açığı, uzaktaki saldırganların uygulama düzeyinde hizmet reddi (DoS) oluşturmasına yol açabiliyor. CVSS puanı 7,5.
- CVE-2026-77708: SonicOS TACACS+ kimlik doğrulama istemcisindeki yığın tabanlı bellek taşması açığı, kimlik doğrulaması yapılmadan uzaktan istismar edilebiliyor. CVSS puanı 5,9.
- CVE-2026-77709: Aynı TACACS+ istemcisini etkileyen yığın tabanlı bellek taşması sorunu, uzaktan saldırganların kimlik doğrulaması öncesinde işlem gerçekleştirmesine olanak tanıyabiliyor. CVSS puanı 5,9.
- CVE-2026-19703: SonicOS sanal cihazlarında tespit edilen zayıf parola özetleme yöntemi, parola güvenliğini olumsuz etkileyebiliyor. CVSS puanı 5,2.
Bu açıklar, kimlik doğrulama mekanizmalarından bellek yönetimine kadar SonicOS’un farklı güvenlik katmanlarını kapsıyor. Özellikle kimlik doğrulaması öncesinde istismar edilebilen bellek taşması hataları, saldırganların sisteme giriş yapmadan hizmet kesintisi oluşturabilmesi açısından önem taşıyor.
SonicWall, güvenlik açıklarının Gen7 ailesinde 7.3.3-7015 ve önceki sürümleri, Gen8 ailesinde ise 8.2.2-8015 ve önceki sürümleri etkilediğini açıkladı. Şirket, sorunları Gen7 için 7.3.4-7013, Gen8 için 8.2.3-8015 sürümleriyle giderdi.
Üretici, güvenlik açıkları için herhangi bir geçici çözüm sunmadığından etkilenen kurumların güncellemeleri gecikmeden yüklemesi gerekiyor. Aktif istismar edildiği doğrulanan SSL-VPN açığı, özellikle SAML tabanlı oturum açma ve MFA kullanan kuruluşların öncelikli olarak ele alması gereken güvenlik sorunları arasında bulunuyor.
