آسیبپذیری
۱۴۰۵/۰۸/۱۸ · ۱ روز پیش
منبع: Help Net Security
آسیبپذیری در SonicWall SSL-VPN امکان دور زدن احراز هویت چندعاملی SAML را فراهم میکند (CVE-2026-19868)
Exploited SonicWall SSL-VPN flaw lets attackers bypass SAML-enforced MFA (CVE-2026-19868)
شرکت SonicWall یک آسیبپذیری در SonicOS SSL-VPN با شناسه CVE-2026-19868 را که مورد بهرهبرداری قرار گرفته، وصله کرده است. این نقص به مهاجمان دارای اعتبارنامه معتبر اجازه میدهد احراز هویت چندعاملی مبتنی بر SAML را دور بزنند و مدیران سیستم باید هرچه سریعتر نسبت به بهروزرسانی اقدام کنند.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Help Net Security ↗
آسیبپذیریهای این خبر
این خبر در منابع دیگر
- The Hacker News: CISA آسیبپذیری MFA در SonicWall SonicOS را بهعنوان تهدید شناخته شد ↗
- SecurityWeek: ارائه وصله امنیتی SonicWall برای آسیبپذیری در SonicOS که ورود به VPN را تضعیف میکند ↗
- Security Affairs: آژانس CISA آمریکا آسیبپذیری SonicWall SonicOS SSLVPN را به فهرست بهرهبرداریهای شناختهشده خود اضافه کرد ↗
- BleepingComputer: هشدار SonicWall درباره آسیبپذیری جدید دور زدن MFA در SSL-VPN ↗