Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) resmi memasukkan kerentanan berisiko tinggi pada SonicWall SonicOS ke katalog Known Exploited Vulnerabilities (KEV), menindaklanjuti laporan potensi eksploitasi dalam serangan nyata.
Kelemahan sistem berlabel CVE-2026-19868 dengan skor CVSS 7.1/7.5 ini dikategorikan sebagai masalah penegakan autentikasi melalui opsi metode autentikasi alternatif.
"Kerentanan penegakan autentikasi pada layanan SSL-VPN SonicOS memungkinkan pengguna dengan kredensial sah metode alternatif untuk melompati kontrol autentikasi SAML. Eksploitasi yang sukses bahkan mampu menembus autentikasi multifaktor (MFA) berbasis SAML," jelas SonicWall dalam peringatan resminya pada hari Jumat.
Pihak SonicWall membenarkan telah "menyelidiki laporan yang mengindikasikan potensi eksploitasi celah ini," sembari mendesak pelanggan segera memperbarui perangkat lunak ke versi terbaru. Perusahaan tersebut tidak mengungkap rincian serangan maupun identitas aktor ancaman di balik upaya tersebut.
Selain masalah utama tersebut, SonicWall turut menambal sejumlah kerentanan berisiko tinggi lainnya.
Lembaga Federal Civilian Executive Branch (FCEB) diwajibkan menerapkan pembaruan keamanan ini paling lambat 20 November 2026 demi melindungi jaringan internal.
Kabar ini mencuat beberapa hari setelah SonicWall mengungkap dua celah tanpa tambalan pada sistem Global Management System (GMS) usang (CVE-2026-109593 dan CVE-2026-109594), sekaligus mengimbau pengguna segera bermigrasi ke platform Network Security Manager (NSM).