SonicOS SSL-VPN açığı exploit ediliyor: SAML ve MFA atlatılabiliyor
SonicOS SSL-VPN açığı CVE-2026-19868 sahada exploit edildi. SAML ve MFA atlatılabiliyor; Gen7 7.3.4-7013 ve Gen8 8.2.3-8015 yamalı.
Bu haberde
SonicWall, SonicOS firewall’larındaki yedi güvenlik açığını kapatan güncellemeler yayımladı; aralarındaki SonicOS SSL-VPN açığı CVE-2026-19868 saldırılarda kullanıldı. CISA açığı KEV (Known Exploited Vulnerabilities) kataloğuna ekledi ve federal sivil kurumlara 20 Kasım 2026’ya kadar süre verdi.
SonicOS nedir?
SonicOS, SonicWall firewall cihazlarında çalışan işletim sistemidir. Firewall kuralları, SSL-VPN ile uzaktan erişim, saldırı önleme ve cihaz yönetimi bu sistem üzerinden yapılır. Fiziksel cihazların yanında sanal appliance olarak da kurulabilir. Kurumsal ağlarda ve şubeli işletmelerde yaygın kullanılır; benzer ürünler arasında Fortinet’in FortiOS’u ve Palo Alto Networks’ün PAN-OS’u var.
SAML zorunluluğu tek başına korumuyor
SonicOS SSL-VPN açığı, SAML ile korunan girişin atlatılmasına yol açıyor. Saldırganın SAML dışında tanımlı başka bir authentication yöntemi için geçerli kimlik bilgisine sahip olması yetiyor. Bu bilgiyle SAML kontrollerini ve SAML üzerinden zorlanan MFA (Multi-Factor Authentication) adımını geçebiliyor. Sızmış bir parola, MFA’nın durdurması gereken noktada işe yarayabiliyor.
SonicOS SSL-VPN açığı hangi cihazları etkiliyor
SSL-VPN’i SAML ile kullanmıyorsanız CVE-2026-19868 sizi etkilemiyor. Aynı bültendeki diğer açıklar SAML’den bağımsız. İki management interface açığı 8.8 puanlı ve authentication istemiyor. SSL-VPN ile TACACS+ servislerindeki pre-authentication buffer overflow’lar denial of service’e yol açabiliyor.
Etkilenen sürümler Gen7 7.3.3-7015 ve öncesi ile Gen8 8.2.2-8015 ve öncesi. CVSS puanı 7.1, fakat KEV kaydı açığın sahada kullanıldığını doğruluyor.
Yapılacaklar
- SonicOS SSL-VPN açığını kapatmak için Gen7 cihazları 7.3.4-7013, Gen8 cihazları 8.2.3-8015 sürümüne yükseltin. SonicWall workaround olmadığını söylüyor.
- Yükseltmeden önce SAML dışında SSL-VPN’e giriş yapabilen hesapları listeleyin. Kullanılmayanları kapatın, kalanların parolasını değiştirin.
- SSL-VPN loglarında SAML akışından geçmeden açılmış oturumları arayın.
- Management interface’i internete açtıysanız erişimi güvenilir adreslerle sınırlayın. Bu adım 8.8 puanlı açıkların riskini düşürür, yamanın yerini tutmaz.
CISA’nın federal kurumlara verdiği son tarih 20 Kasım 2026; kendi takviminizi bundan geç tutmayın.
