CISA, SonicWall SonicOS-da Ciddi Zəifliyin KEV Kataloquna Əlavə Edildiyini Təsdiqləyir

CISA-dan SonicWall İstifadəçilərinə Xəbərdarlıq

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), SonicWall SonicOS məhsulunda aşkarlanan yüksək təhlükəli zəifliyi özünün Known Exploited Vulnerabilities (KEV) kataloquna daxil edib. Bu addım, sözügedən boşluğun real dünya kiberhücumlarında istismar edildiyinə dair yayılan məlumatların ardından atılıb.

CVE-2026-19968: MFA Bypass Boşluğu

CVE-2026-19968 kodu ilə izlənilən bu zəifliyin CVSS balı 7.1/7.5 təşkil edir. Bu, təsdiqləmə mexanizmlərinin, xüsusilə də çoxfaktorlu identifikasiyanın (MFA) yan keçilməsinə (bypass) imkan verən kritik bir boşluq kimi təsvir edilir. Belə bir boşluq, icazəsiz şəxslərin sistemlərə daxil olaraq məlumatları ələ keçirməsinə və ya əməliyyatlara müdaxilə etməsinə yol aça bilər.

KEV Kataloqunun Əhəmiyyəti və Tövsiyələr

CISA-nın bir zəifliyi KEV kataloquna daxil etməsi, onun aktiv şəkildə kiberhücumçular tərəfindən istismar edildiyinin sübutu kimi qəbul edilir. Bu cür boşluqlar adətən kritik risk daşıyır və təcili müdaxilə tələb edir. SonicWall SonicOS istifadə edən təşkilatlara dərhal sistemlərini yoxlamaq, mövcud yeniləmələri tətbiq etmək və təhlükəsizlik prosedurlarını gücləndirmək tövsiyə olunur. Təhlükəsizlik mütəxəssisləri, bu cür boşluqların potensial fəsadlarının qarşısını almaq üçün proaktiv yanaşmanın vacibliyini vurğulayırlar.