CISA เพิ่มช่องโหว่การข้ามการตรวจสอบสิทธิ์ใน SonicWall SonicOS เข้าสู่รายการ Known Exploited Vulnerabilities หลังพบการโจมตีจริง
การแจ้งเตือนภัยคุกคามระดับสูงจาก CISA
หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) ได้ดำเนินการเพิ่มช่องโหว่รหัส CVE-2026-19868 ซึ่งส่งผลกระทบต่อ SonicWall SonicOS SSLVPN เข้าสู่รายการ Known Exploited Vulnerabilities (KEV) โดยช่องโหว่ดังกล่าวเป็นรูปแบบ Authentication Bypass ที่มีความรุนแรงในระดับ 7.5 ตามคะแนน CVSS ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเข้าถึงระบบภายในได้โดยไม่ต้องผ่านการยืนยันตัวตนที่ถูกต้อง
ผลกระทบและข้อเสนอแนะสำหรับการป้องกัน
การที่ช่องโหว่นี้ถูกระบุในรายการ KEV หมายความว่ามีหลักฐานชัดเจนว่าผู้โจมตีเริ่มนำไปใช้ในทางที่ผิดแล้ว เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นกับองค์กรของคุณ FORTSECURE GLOBAL ขอแนะนำให้ดำเนินการตรวจสอบและแก้ไขดังนี้:
- ตรวจสอบเวอร์ชันของ SonicOS ที่ใช้งานอยู่ในปัจจุบันอย่างเร่งด่วน
- ดำเนินการอัปเดต Patch ล่าสุดจากทางผู้ผลิตโดยเร็วที่สุดเพื่อปิดช่องโหว่
- พิจารณาจำกัดการเข้าถึง SSL VPN เฉพาะ IP Address ที่เชื่อถือได้หรือผ่านการทำ Multi-Factor Authentication (MFA) ที่เข้มงวด
- เฝ้าระวัง Log การเข้าใช้งานระบบเพื่อตรวจหาพฤติกรรมผิดปกติที่อาจเกิดขึ้นจากการพยายาม bypass การตรวจสอบสิทธิ์
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 09:09:58 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 09:09:58 +0000
บทความต้นฉบับ: https://securityaffairs.com/202581/security/u-s-cisa-adds-sonicwall-sonicos-sslvpn-flaw-to-its-known-exploited-vulnerabilities-catalog.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์