---
title: "CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi"
url: "https://teknotayf.com/haber/cisa-sonicwall-sonicos-mfa-atlatma-acigini-bilinen-istismar-edilen-aciklar-kataloguna-ekledi"
markdown_url: "https://teknotayf.com/haber/cisa-sonicwall-sonicos-mfa-atlatma-acigini-bilinen-istismar-edilen-aciklar-kataloguna-ekledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-09 09:05:24"
updated: "2026-11-09 06:17:53"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","SonicWall","Açık İstismarı","MFA"]
source: "The Hacker News"
---

# CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-sonicwall-sonicos-mfa-atlatma-acigini-bilinen-istismar-edilen-aciklar-kataloguna-ekledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber ve Altyapı Güvenliği Ajansı CISA, SonicWall SonicOS'taki yüksek önem dereceli bir kimlik doğrulama açığını KEV listesine aldı. Açık gerçek saldırılarda kullanılmış olabileceğine dair raporların ardından listelendi ve SonicWall müşterilerden acil güncelleme yapmasını istedi. Federal kurumlara 20 Kasım 2026'ya kadar yama uygulanması önerildi.

- **Yayın tarihi:** 2026-11-09 09:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, SonicWall, Açık İstismarı, MFA
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html)

![CISA, SonicWall SonicOS MFA atlatma açığını bilinen istismar edilen açıklar kataloğuna ekledi](https://teknotayf.com/assets/uploads/2026/11/342c46cd4e61d219e13cd2e5a151367e.jpg)

Ravie Lakshmanan, 9 Kasım 2026, Açıklık / Ağ Güvenliği

ABD Siber ve Altyapı Güvenliği Ajansı **CISA**, SonicWall SonicOS'u etkileyen yüksek önem dereceli bir açığı, gerçek saldırılarda istismar edilmiş olabileceğine dair raporların ardından Bilinen İstismar Edilen Açıklar kataloğuna ekledi.

Açık **CVE-2026-19868** olarak izleniyor (CVSS puanı: 7,1 / 7,5) ve alternatif kimlik doğrulama yöntemleri üzerinden kimlik doğrulama zorunluluğunu aşma açığı olarak tanımlandı.

SonicWall'ın cuma günü yayımlanan uyarısında şöyle denildi: "SonicOS SSL-VPN hizmetindeki kimlik doğrulama uygulama açığı, alternatif bir kimlik doğrulama yöntemi için geçerli kimlik bilgilerine sahip bir kullanıcının SAML kimlik doğrulama kontrollerini atlamasına izin verebilir. Başarılı istismar SAML tarafından zorunlu kılınan çok faktörlü kimlik doğrulamayı (MFA) da atlayabilir."

Şirket ayrıca bu açığın potansiyel istismarına dair bir raporu araştırdığını kabul etti ve müşterilerin mümkün olan en kısa sürede en güncel sürüme geçmelerini istedi. SonicWall, saldırının niteliği veya arkasındaki kişi hakkında ek ayrıntı paylaşmadı.

SonicWall tarafından aynı zamanda bir dizi başka yüksek önem dereceli açık da düzeltildi.

CVE-2026-107155 (CVSS puanı: 8,8) - SonicOS yönetim arayüzündeki izinli çapraz alan politikası açığı, belirli koşullar altında uzaktan kimliği doğrulanmamış bir saldırganın yetkisiz işlemler yapmasına olanak tanıyabilir.

CVE-2026-107154 (CVSS puanı: 8,8) - SonicOS yönetim arayüzündeki oturum doğrulama açığı, belirli koşullar altında uzaktan kimliği doğrulanmamış bir saldırganın yetkisiz işlemler yapmasına olanak tanıyabilir.

CVE-2026-82308 (CVSS puanı: 7,5) - SonicOS SSL-VPN hizmetindeki kimlik doğrulama öncesi yığın tabanlı arabellek taşması açığı, uzaktan kimliği doğrulanmamış bir saldırganın uygulama seviyesinde hizmet reddine neden olmasına olanak tanıyabilir.

Federal Sivil Yürütme Şubesi kurumlarının ağlarını tehdit karşısında güvence altına almak için yamaları **20 Kasım 2026'ya kadar** uygulamaları öneriliyor.

Bu gelişme, SonicWall'ın son günlerde kullanım ömrü sona ermiş Global Management System sistemlerini etkileyen iki yamalanmamış açık CVE-2026-109593 ve CVE-2026-109594'i detaylandırmasının ardından geldi; şirket müşterileri Network Security Manager'a yükseltmeye çağırdı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-sonicwall-sonicos-mfa-atlatma-acigini-bilinen-istismar-edilen-aciklar-kataloguna-ekledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.