CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a high-severity vulnerability impacting SonicWall SonicOS to its Known Exploited Vulnerabilities (KEV) catalog, following reports that it said may have been exploited in real-world attacks. The vulnerability, tracked as CVE-2
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة عالية الخطورة في SonicWall SonicOS إلى كتالوج الثغرات المعروفة المستغلة (KEV)، وذلك بعد تقارير عن احتمال استغلالها في هجمات فعلية. الثغرة مسجلة بالمعرف CVE-2026-19868، وتتعلق باستخدام المصادقة أحادية العامل في SonicOS SSLVPN. تبلغ درجة EPSS 0.00621، وأُضيفت إلى الكتالوج بتاريخ 2026-11-06 مع مهلة إصلاح حتى 2026-11-20. CISA added a high-severity SonicWall SonicOS vulnerability to its Known Exploited Vulnerabilities (KEV) catalog, following reports that it may have been exploited in real-world attacks. The flaw, tracked as CVE-2026-19868, concerns use of single-factor authentication in SonicOS SSLVPN. Its EPSS score is 0.00621, and it was added to KEV on 2026-11-06 with a remediation due date of 2026-11-20. CVE-2026-19868 CVE-2026-19868 غير متوفر n/a 0.62% 0.62% نعم (أُضيفت 2026-11-06) Yes (added 2026-11-06) SonicWall · SonicOS SSLVPN SonicWall · SonicOS SSLVPN CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS EPSS EPSS مستغلة (KEV) Exploited (KEV) المنتج Product حقائق الثغرات (من