CISA bổ sung lỗ hổng SonicWall SSLVPN vào danh mục bị khai thác
"CISA added CVE-2026-19868, a vulnerability in SonicWall SonicOS SSLVPN related to single-factor authentication, to its Known Exploited Vulnerabilities (KEV) Catalog. This vulnerability is actively exploited and poses a significant risk, particularly to federal agencies. Federal agencies are required to prioritize remediation of KEV Catalog vulnerabilities per BOD 26-04, and CISA encourages all organizations to do the same."
Lỗ hổng SSLVPN cho phép khai thác từ xa và chiếm quyền kiểm soát hệ thống, gây rủi ro cao cho an ninh mạng.
Các doanh nghiệp sử dụng SonicWall SSLVPN có thể bị gián đoạn hoạt động và mất dữ liệu do lỗ hổng này. Việc khắc phục cần được ưu tiên để giảm thiểu rủi ro.
CISA vừa thêm CVE-2026-19868, một lỗ hổng trong SonicWall SonicOS SSLVPN liên quan đến xác thực một yếu tố, vào Danh mục Lỗ hổng Đã Biết Bị Khai Thác (KEV). Lỗ hổng này đang bị khai thác tích cực và gây rủi ro đáng kể, đặc biệt cho các cơ quan liên bang.
Theo Chỉ thị Vận hành Ràng buộc (BOD) 26-04, các cơ quan liên bang phải ưu tiên khắc phục các lỗ hổng trong KEV Catalog. CISA khuyến khích tất cả các tổ chức khác cũng làm theo. Lỗ hổng này cho phép kẻ tấn công chiếm toàn quyền kiểm soát hệ thống sau khi khai thác thành công.
BOD 26-04 yêu cầu các cơ quan liên bang kiểm tra xem hệ thống có bị xâm phạm trước khi vá lỗi hay không. CISA sẽ tiếp tục thêm các lỗ hổng đáp ứng tiêu chí vào danh mục này. Bạn có thể đề xuất thêm lỗ hổng thông qua CISA’s KEV Nomination Form.
Câu hỏi thường gặp
KEV Catalog là gì?
KEV Catalog là danh mục các lỗ hổng đã biết bị khai thác, do CISA quản lý. Các lỗ hổng trong danh mục này cần được ưu tiên khắc phục.
BOD 26-04 áp dụng cho ai?
BOD 26-04 áp dụng cho các cơ quan liên bang thuộc nhánh điều hành dân sự (FCEB) của Hoa Kỳ. Tuy nhiên, CISA khuyến khích tất cả các tổ chức áp dụng các biện pháp quản lý lỗ hổng dựa trên rủi ro.
Làm thế nào để đề xuất thêm lỗ hổng vào KEV Catalog?
Bạn có thể sử dụng CISA’s KEV Nomination Form để đề xuất lỗ hổng. Lỗ hổng phải có CVE ID, bằng chứng về việc khai thác và hướng dẫn khắc phục.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsthrow555chip
Một người dùng cho rằng Microsoft cũng có nhiều lỗ hổng nghiêm trọng gần đây, bao gồm các lỗ hổng trong Windows Desktop Window Manager, SmartScreen và Cloud Files Mini Filter Driver.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc CISA đưa lỗ hổng SonicWall vào KEV Catalog cho thấy mức độ nghiêm trọng của vấn đề. Các doanh nghiệp Việt Nam sử dụng SonicWall SSLVPN cần kiểm tra và vá lỗi ngay lập tức. Điều đáng chú ý là lỗ hổng này liên quan đến xác thực một yếu tố, một phương pháp bảo mật yếu thường thấy trong các tổ chức nhỏ và vừa.