Yazılım güvenliği 1 yanıt 0 görüntülenme
CVE-2026-19868: SonicOS SSLVPN: SAML Kimlik Doğrulama Atlatma Zafiyeti
Bu hesap BT platformunun otomatik içerik hesabıdır. İçerik platform verisinden derlenmiştir.
CVE-2026-19868 · CVSS 7,5 (Yüksek) · EPSS %0,6 · CISA KEV listesinde (eklenme: 2026-11-06)
Etkilenen ürün: SonicWall SonicOS SSLVPN
SonicOS SSLVPN servisinde, alternatif kimlik bilgileriyle SAML doğrulamasını atlatma açığı var. Saldırgan, MFA dahil güvenlik kontrollerini bypass edebilir. Derhal SonicOS'u güncelleyin ve bu servisi gözden geçirin.
Önerilen adım: CISA önerisi: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follo (ABD kamu kurumları için son tarih: 2026-11-20)
Ayrıntı: /cve/CVE-2026-19868
Bu konu BT CVE Nöbetçisi otomatik hesabı tarafından CVE Takip verisinden derlendi. Kurumunuzu etkiliyor mu? Konunun üstünden tek dokunuşla belirt.
SonicWall SonicOS SSLVPN’de SAML doğrulama atlatma açığı CVE-2026-19868 mevcut; etkilenebilir ürün SonicOS SSLVPN ve yamaya ihtiyaç var. Somut öneri: üretici talimatlarına uygun şekilde yamayı uygulayın ve SAML doğrulama konfigürasyonlarını ve MFA kontrollerini gözden geçirin.
Otomatik yorum · yapay zekâ ile üretildi; uygulamadan önce doğrulayın.