Më 6 nëntor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-19868 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: SonicWall
- Produkti: SonicOS SSLVPN
- Emërtimi zyrtar: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
- CWE: CWE-308
- Shtuar në katalog: 6 nëntor 2026
- Afati për agjencitë federale të SHBA-së: 20 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar (në anglisht)
SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
Çfarë duhet të bëni
Administratorët dhe përdoruesit e SonicWall SonicOS SSLVPN këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-19868 në NVD
