Badan Keamanan Siber dan Infrastruktur AS (CISA) resmi memasukkan kerentanan tingkat keparahan tinggi pada SonicWall SonicOS ke katalog Known Exploited Vulnerabilities (KEV). Langkah ini menyusul laporan adanya kemungkinan eksploitasi celah tersebut dalam serangan di dunia nyata.
Kelemahan sistem yang dilacak sebagai CVE-2026-19868 (skor CVSS: 7.1 / 7.5) tersebut diidentifikasi sebagai celah penegakan autentikasi lewat metode verifikasi alternatif.
"Kerentanan penegakan autentikasi pada layanan SonicOS SSL-VPN dapat memungkinkan pengguna beridentitas sah memakai jalur verifikasi alternatif untuk menerobos kontrol autentikasi SAML. Eksploitasi yang berhasil juga mampu melewati multi-factor authentication (MFA) berbasis SAML," jelas SonicWall dalam rilis resminya pada Jumat.
Pihak vendor turut mengonfirmasi telah "menyelidiki sebuah laporan mengenai potensi pemanfaatan celah tersebut," seraya mengimbau para pengguna segera memperbarui sistem. SonicWall tidak mengungkap rincian lanjutan terkait pola serangan maupun kelompok di balik aksi peretasan tersebut.
Selain masalah utama itu, SonicWall juga menambal serangkaian kerentanan berisiko tinggi lainnya.
Lembaga Federal Civilian Executive Branch (FCEB) diwajibkan menerapkan pembaruan keamanan ini paling lambat 20 November 2026 demi melindungi seluruh jaringan mereka dari potensi ancaman siber.
Kabar ini mencuat beberapa hari seusai SonicWall mengungkap dua celah tanpa tambalan pada produk Global Management System (GMS) usang (CVE-2026-109593 dan CVE-2026-109594), serta mendesak migrasi ke Network Security Manager (NSM).
About the Author
