آسیبپذیری
۱۴۰۵/۰۸/۱۶ · ۳ روز پیش
منبع: SecurityWeek
ارائه وصله امنیتی SonicWall برای آسیبپذیری در SonicOS که ورود به VPN را تضعیف میکند
SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins
آسیبپذیری CVE-2026-19868 به مهاجمانی که دارای اعتبارنامههای روشهای ورود دیگر هستند اجازه میدهد تا از بررسیهای SAML و احراز هویت چندعاملی (MFA) عبور کنند. شرکت SonicWall برای رفع این نقص امنیتی که در حال بهرهبرداری است، وصلهای برای سیستمعامل SonicOS منتشر کرده است.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: SecurityWeek ↗
آسیبپذیریهای این خبر
این خبر در منابع دیگر
- The Hacker News: CISA آسیبپذیری MFA در SonicWall SonicOS را بهعنوان تهدید شناخته شد ↗
- Help Net Security: آسیبپذیری در SonicWall SSL-VPN امکان دور زدن احراز هویت چندعاملی SAML را فراهم میکند (CVE-2026-19868) ↗
- Security Affairs: آژانس CISA آمریکا آسیبپذیری SonicWall SonicOS SSLVPN را به فهرست بهرهبرداریهای شناختهشده خود اضافه کرد ↗