SonicWall SonicOS'dagi xavfli SSL-VPN zaifligini bartaraf etdi

SonicWall kompaniyasi SonicOS xavfsizlik devorlaridagi yettita zaiflikni tuzatish uchun xavfsizlik yangilanishlarini chiqardi. Ular orasida SSL-VPN autentifikatsiyasini chetlab o'tish nuqsoni ham mavjud bo'lib, u real hujumlarda faol ravishda ekspluatatsiya qilinmoqda.

• Zaiflik CVE-2026-19868 indeksi bilan belgilangan va CVSS shkalasi bo'yicha 7.1 ballga baholangan.
• Muammo faqat SAML autentifikatsiyasidan foydalanishga sozlangan SonicOS SSL-VPN xizmatlariga ta'sir qiladi.
• AQShning CISA agentligi ushbu xavfni ekspluatatsiya qilinayotgan zaifliklar katalogiga kiritdi.

Zaiflikning mohiyati va xavf ko'lami

Mazkur zaiflik muqobil autentifikatsiya usuli uchun yaroqli ma'lumotlarga ega bo'lgan tajovuzkorlarga SAML autentifikatsiya nazoratini chetlab o'tish imkonini beradi. Bu amalda SAML tomonidan majburiy qilingan ko'p faktorli autentifikatsiyani (MFA) chetlab o'tish potensialini yaratadi.

Muammo SonicOS Gen7 7.3.3-7015 va undan oldingi versiyalariga hamda Gen8 8.2.2-8015 va undan oldingi versiyalariga ta'sir qiladi. SonicWall xatolikni 7.3.4-7013 va 8.2.3-8015 versiyalarida to'g'rilagan bo'lib, muqobil yechimlar mavjud emasligini bildirdi.

SonicOS uchun boshqa muhim tuzatishlar

Asosiy SSL-VPN muammosidan tashqari, xavfsizlik bülteni boshqa oltita zaiflikni ham bartaraf etdi. Ularning ikkitasi boshqaruv interfeysidagi 8.8 balli xavfli nuqsonlar bo'lib, ular autentifikatsiyadan o'tmagan shaxslarga ruxsatsiz amallarni bajarishga sharoit yaratishi mumkin edi.

Qolgan xatoliklar qatoriga SSL-VPN va TACACS+ xizmatlaridagi bufer to'lib ketishi (DoS holatini keltirib chiqaruvchi) hamda virtual qurilmalarga ta'sir qiluvchi zaif parol xeshlanishi kiradi. Zaiflikni o'rganib chiqqan tadqiqotchi Rayan Xarris bu haqda xabar bergan edi.

CISA ogohlantirishi va ahamiyati

AQSh Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) CVE-2026-19868 ni o'zining ma'lum ekspluatatsiya qilingan zaifliklar ro'yxatiga qo'shdi. Federal idoralarga ta'sirlangan tizimlarni belgilangan muddatgacha himoya qilish buyurildi.

Ushbu ogohlantirish SonicWall kompaniyasining boshqa tarmoq qurilmalariga qaratilgan so'nggi hujumlar fonida sodir bo'lmoqda. Tarmoq ma'murlaridan tizim xavfsizligini ta'minlash uchun eng so'nggi patchlarni kechiktirmasdan o'rnatish talab etiladi.