CISA ostrzega przed luką w SonicWall SonicOS umożliwiającą obejście MFA
CISA dodała lukę w SonicWall SonicOS do katalogu KEV po doniesieniach o jej możliwym wykorzystaniu w atakach.
Amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała do swojego katalogu znanych luk w wykorzystywaniu (KEV) poważną lukę wpływającą na SonicWall SonicOS, po doniesieniach o jej możliwym wykorzystaniu w rzeczywistych atakach.
Luka, oznaczona jako CVE-2026-19868 (wynik CVSS: 7.1 / 7.5), została opisana jako wzmocnienie uwierzytelniania.
Źródło: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
Źródło: thehackernews.com