Badan Keamanan Siber dan Infrastruktur AS (CISA) resmi memasukkan celah keamanan berisiko tinggi pada SonicWall SonicOS ke katalog Known Exploited Vulnerabilities (KEV), menyusul laporan dugaan eksploitasi aktif di dunia nyata.
Kerentanan yang dilacak sebagai CVE-2026-19868 (skor CVSS: 7.1 / 7.5) tersebut diidentifikasi sebagai masalah penegakan autentikasi melalui mekanisme autentikasi alternatif.
"Kerentanan penegakan autentikasi pada layanan SonicOS SSL-VPN dapat memungkinkan pengguna dengan kredensial valid pada metode autentikasi alternatif untuk melompati kontrol autentikasi SAML. Eksploitasi yang berhasil juga berpotensi memotong autentikasi multi-faktor (MFA) berbasis SAML," jelas pihak SonicWall dalam pengumuman resminya hari Jumat.
Perusahaan tersebut mengakui bahwa mereka "telah menyelidiki laporan yang mengindikasikan potensi eksploitasi celah ini," sembari mengimbau para pelanggan agar segera memasang pembaruan versi terbaru. Pihak SonicWall tidak merinci detail tambahan mengenai karakter serangan maupun dalang di baliknya.
Selain masalah tersebut, SonicWall turut menambal serangkaian kelemahan berisiko tinggi lainnya –
Instansi Federal Civilian Executive Branch (FCEB) diinstruksikan untuk segera menerapkan perbaikan sebelum 20 November 2026 demi membentengi jaringan mereka dari ancaman ini.
Peringatan ini mengemuka beberapa hari setelah SonicWall mengungkap dua kerentanan tanpa tambalan pada produk Global Management System (GMS) usang (CVE-2026-109593 dan CVE-2026-109594), serta mendesak klien beralih ke Network Security Manager (NSM).
