CISA הוסיפה לקטלוג הפגיעויות המנוצלות (KEV) את CVE-2026-19868, פגם באכיפת האימות בשירות SSL-VPN של SonicOS. משתמש שברשותו אישורים תקפים לשיטת אימות חלופית עלול לעקוף את בקרות SAML, ובכך גם את ה-MFA שנאכף דרכו.
| מזהה | CVE-2026-19868 |
| מוצר | SonicOS SSL-VPN; גרסאות מושפעות: לא פורסם בכתבה, ראה ייעוץ SNWLID-2026-0014 |
| חומרה | CVSS 7.1 / 7.5 (שני ציונים מדווחים) — חמורה |
| מנוצל בפועל | דיווח על ניצול אפשרי; ללא פרטי תקיפה או שחקן |
| תיקון | קיים; SonicWall ממליצה לעדכן לגרסה האחרונה |
מה קרה
לפי כתבה ב-The Hacker News, SonicWall אישרה שבדקה דיווח על ניצול אפשרי של הפגיעות, ו-CISA הוסיפה אותה ל-KEV עם מועד יעד לסוכנויות פדרליות ב-20 בנובמבר 2026. פרטי הניצול לא פורסמו.
במקביל תוקנו בעדכון נוסף פגמים בציון 8.8 בממשק הניהול (CVE-2026-107155 ו-CVE-2026-107154) ופגם בציון 7.5 שגורם לקריסת השירות (CVE-2026-82308).
נקודות לשים לב
- עדכן את SonicOS לגרסה העדכנית לפי הייעוץ של היצרן; מספרי הגרסאות המדויקים לא אומתו כאן, ולכן בדוק אותם בייעוץ עצמו.
- אם SSL-VPN שלך מחובר ל-SAML, אל תסתמך על ה-MFA כהגנה עד לעדכון.
- עבור על לוגי ההתחברות ל-SSL-VPN וחפש כניסות בשיטת אימות חלופית שאינה SAML.
- ארגונים שמריצים GMS שהגיע לסוף תמיכה: SonicWall לא תתקן שתי פגיעויות שם ומציעה לעבור ל-NSM.
מקורות: The Hacker News · CISA · SonicWall PSIRT
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
