SonicWall merilis pembaruan keamanan melalui buletin SNWLID-2026-0014 pada 6 November 2026 untuk menambal tujuh kerentanan pada sistem operasi firewall SonicOS. Salah satu celah dengan kode CVE-2026-19868 memungkinkan penyerang melewati autentikasi SAML dan kontrol autentikasi multifaktor (MFA) pada layanan SSL-VPN. Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah memasukkan celah ini ke dalam katalog Known Exploited Vulnerabilities (KEV) dan mewajibkan lembaga sipil federal mengamankan sistem mereka paling lambat 20 November 2026.
Cara Kerja CVE-2026-19868 dan Enam Celah Lainnya
Peneliti keamanan Ryan Harris dari The Electronic Office menemukan dan melaporkan kerentanan CVE-2026-19868 yang memiliki skor CVSS 7,1 ini. Celah tersebut diklasifikasikan sebagai CWE-308 (penggunaan autentikasi faktor tunggal) dan hanya berdampak pada layanan SonicOS SSL-VPN yang mengaktifkan SAML untuk proses login VPN. Penyerang yang memiliki kredensial valid untuk metode autentikasi alternatif dapat memanfaatkan kelemahan penegakan aturan ini guna memotong jalur kontrol SAML beserta MFA yang terhubung pada penyedia identitas.
SonicWall menyatakan bahwa tim PSIRT mereka telah menyelidiki laporan potensi eksploitasi atas kerentanan ini. Perusahaan tidak merinci identitas penyerang maupun muatan eksploitasi dalam buletinnya, namun menyarankan pelanggan segera melakukan pembaruan untuk menekan risiko. Selain masalah pada SSL-VPN tersebut, SonicWall juga memperbaiki enam celah keamanan lain dalam rilis yang sama:
- CVE-2026-107155 (CVSS 8,8): Celah kebijakan keamanan lintas domain yang terlalu permisif pada antarmuka manajemen, memungkinkan penyerang tanpa autentikasi melakukan operasi tidak sah dalam kondisi tertentu.
- CVE-2026-107154 (CVSS 8,8): Kelemahan validasi sesi berbasis alamat IP pada antarmuka manajemen yang juga membuka peluang operasi tidak sah tanpa autentikasi.
- CVE-2026-82308 (CVSS 7,5): Celah heap-based buffer overflow sebelum autentikasi pada komponen SSL-VPN yang berpotensi memicu kondisi denial-of-service (DoS) tingkat aplikasi.
- CVE-2026-77708 dan CVE-2026-77709 (CVSS 5,9): Dua celah stack-based dan heap-based buffer overflow sebelum autentikasi pada klien autentikasi TACACS+ yang dapat menyebabkan DoS tingkat aplikasi.
- CVE-2026-19703: Kelemahan hashing kata sandi pada perangkat virtual (virtual appliances) yang berisiko mengekspos kredensial platform terbatas kepada penyerang yang sudah memiliki akses lokal.
Daftar Versi Terdampak dan Langkah Mitigasi
Ketujuh kerentanan di atas berdampak pada perangkat keras firewall SonicWall Gen7 dan perangkat virtual NSv yang menjalankan SonicOS versi 7.3.3-7015 atau versi lebih lama. Sistem perangkat keras Gen8 serta NSv yang menggunakan SonicOS versi 8.2.2-8015 atau versi lebih lama juga masuk dalam daftar terdampak.
SonicWall menegaskan tidak ada langkah mitigasi sementara (workaround) untuk mengatasi celah ini. Administrator jaringan dan pengelola TI di Indonesia yang menggunakan perangkat SonicWall perlu mengambil langkah berikut:
- Perbarui perangkat Gen7 dan NSv terdampak ke firmware SonicOS versi 7.3.4-7013 atau versi yang lebih baru.
- Perbarui perangkat Gen8 dan NSv terdampak ke firmware SonicOS versi 8.2.3-8015 atau versi yang lebih baru.
- Prioritaskan pembaruan pada unit firewall yang mengaktifkan fitur SSL-VPN dengan integrasi SAML, karena pengaturan MFA pada penyedia identitas saja tidak cukup melindungi jalur autentikasi alternatif pada firmware yang belum ditambal.
Sumber: GBHackers, BleepingComputer. Gambar: Ilustrasi AI