CISA uvrstila SonicOS MFA propust u katalog iskorišćenih ranjivosti
CISA je ranjivost CVE-2026-19868 u SonicWall SonicOS-u, ocenjene težinom 7,1 od 7,5, dodala u katalog Known Exploited Vulnerabilities (KEV) nakon prijava da je možda iskorišćena u stvarnim napadima. Propust pogađa SSL-VPN servis i može omogućiti korisniku sa važećim akreditivima za alternativni metod prijave da zaobiđe SAML kontrole autentikacije, uključujući višefaktorsku autentikaciju nametnutu kroz SAML.
SonicWall je potvrdio da je istraživao prijavu o mogućoj eksploataciji i korisnicima preporučio ažuriranje na najnoviju verziju što pre. Kompanija nije objavila dodatne tehničke detalje o prirodi napada niti podatke o akterima koji bi mogli stajati iza njih.
Zašto je SSL-VPN posebno važan
SSL-VPN je ulazna tačka za udaljeni pristup mrežnim resursima, zbog čega zaobilaženje SAML autentikacije i MFA ima neposredan bezbednosni značaj. U ovom slučaju nisu dovoljni samo postojeći mehanizmi za prijavu: organizacije moraju proveriti da li su SonicOS uređaji ažurirani i kako su podešeni alternativni načini autentikacije.
Rizik se uklapa u obrazac u kome SonicWall uređaji ostaju značajna meta napada pokazuje da SonicWall uređaji ostaju značajna meta napada, pa je pregled izloženih administrativnih i VPN servisa opravdan deo redovnog upravljanja rizikom.
Još tri zakrpljene ranjivosti
SonicWall je istovremeno ispravio i CVE-2026-107155 i CVE-2026-107154, obe sa ocenom 8,8. Prva se odnosi na previše permisivnu cross-domain politiku, a druga na proveru sesije u upravljačkom interfejsu SonicOS-a. Pod određenim uslovima, udaljeni neautentifikovani napadač mogao bi zloupotrebiti ove propuste za neovlašćene operacije.
Treća ranjivost, CVE-2026-82308, ima ocenu 7,5 i predstavlja heap-based buffer overflow pre autentikacije u SonicOS SSL-VPN servisu. Ona može omogućiti udaljenom neautentifikovanom napadaču da izazove uskraćivanje usluge na nivou aplikacije.
Operativni koraci za administratore
Za federalne civilne izvršne agencije u SAD preporučeni rok za primenu zakrpa je 20. novembar 2026. SonicWall je takođe upozorio na dve nezakrpljene ranjivosti, CVE-2026-109593 i CVE-2026-109594, u sistemima Global Management System koji su van životnog ciklusa, uz preporuku prelaska na Network Security Manager.
Poslovni prioritet je jasan: evidentirati SonicOS i GMS instalacije, primeniti dostupne zakrpe, proveriti SAML i alternativne tokove prijave, te pojačati nadzor SSL-VPN zapisa. Tako se hitna korekcija pretvara u proverljiv postupak smanjenja rizika za udaljeni pristup.