Celah Keamanan SonicWall Lewati MFA: Cek Firewall Anda

Celah keamanan SonicWall CVE-2026-19868 adalah kelemahan pada fitur VPN firewall SonicWall, yaitu jalur karyawan masuk ke jaringan kantor dari luar. Bila login VPN memakai SAML (masuk lewat akun Microsoft atau Google), orang yang memegang password untuk cara login lain bisa masuk tanpa melewati SAML dan kode verifikasi kedua (MFA). Perbaikannya sudah tersedia lewat update firmware.

SonicWall merilis peringatannya pada 6 November 2026. Di hari yang sama, CISA, lembaga keamanan siber pemerintah Amerika Serikat, memasukkan celah ini ke daftar celah yang sudah dipakai menyerang. Jadi ini bukan sekadar teori di atas kertas.

Artikel ini untuk pemilik bisnis, pengelola IT sekolah, dan kantor travel yang memakai SonicWall agar karyawan bisa bekerja dari rumah atau dari lapangan. Anda akan tahu apakah kantor Anda terdampak dan apa yang perlu diminta dari tim IT atau vendor.

Apa Itu Celah Keamanan SonicWall CVE-2026-19868?

Singkatnya, celah ini membuat pengaman login VPN bisa dilewati lewat "pintu samping". Kode CVE-2026-19868 hanyalah nomor resmi untuk celah tersebut, mirip nomor tiket, supaya semua pihak membicarakan masalah yang sama.

Banyak kantor mengatur login VPN lewat SAML, yaitu cara masuk memakai akun dari penyedia identitas seperti Microsoft atau Google. Keuntungannya, karyawan cukup memakai satu akun kerja. Biasanya akun itu juga dilindungi MFA, misalnya kode dari aplikasi di HP selain password.

Masalahnya ada pada cara login lain yang ikut aktif di firewall. Menurut deskripsi SonicWall yang dikutip SecurityWeek (7 November 2026), pengguna yang punya password sah untuk metode login lain bisa melewati pemeriksaan SAML. Akibatnya, MFA yang dipasang lewat SAML juga ikut terlewati.

Bayangkan gedung kantor dengan pintu depan berpenjaga dan pemindai sidik jari. Ternyata ada pintu belakang yang cukup dibuka dengan kunci biasa. Orang yang punya kunci itu bisa masuk tanpa pernah bertemu penjaga.

Satu hal penting: penyerang tetap butuh password yang sah. Celah ini bukan cara masuk tanpa akun sama sekali. Namun password sering bocor lewat phishing atau dipakai ulang di banyak tempat, dan MFA justru dipasang untuk menahan situasi seperti itu.

Siapa yang Terdampak dan Seberapa Serius?

Yang terdampak adalah kantor yang memakai firewall SonicWall Gen7 atau Gen8 (generasi ke-7 atau ke-8) dengan SSL VPN dan login SAML yang aktif. SSL VPN adalah nama fitur VPN di firewall SonicWall. Menurut SecurityWeek (2026), SonicWall menyebut SSL VPN hanya terbuka terhadap celah ini bila login berbasis SAML diaktifkan.

Jadi ada tiga syarat yang harus terpenuhi bersamaan:

• Kantor memakai firewall SonicWall Gen7 atau Gen8, termasuk versi virtual bernama NSv.
• Sistem operasi firewall, yaitu SonicOS, masih versi lama yang belum diperbaiki.
• Fitur SSL VPN aktif dan login penggunanya memakai SAML.

Bagaimana dengan firewall SonicWall generasi lama (Gen6)? Sumber yang kami baca tidak menyebut Gen6 untuk celah ini. Itu bukan berarti Gen6 aman, jadi tetap tanyakan status perangkat Anda ke vendor.

Soal tingkat bahaya, dua sumber resmi memakai bahasa yang berbeda. CISA memasukkan celah ini ke katalog Known Exploited Vulnerabilities pada 6 November 2026. Katalog itu berisi celah yang diketahui sudah dipakai menyerang. Instansi federal AS diberi tenggat memperbaikinya sampai 20 November 2026.

SonicWall sendiri lebih berhati-hati. Menurut SecurityWeek, tim keamanan SonicWall telah menyelidiki laporan yang menunjukkan "potential exploitation", artinya ada indikasi celah ini mungkin sudah dimanfaatkan. Baik SonicWall maupun CISA belum membagikan rincian serangannya.

Advisory yang sama juga memuat enam celah lain. Contohnya celah di SSL VPN yang bisa dipicu sebelum login dan dua celah di halaman admin firewall. Semuanya ditutup dengan update yang sama.

Kesimpulannya: bila kantor Anda memenuhi tiga syarat di atas, jadikan update ini prioritas utama, bukan pekerjaan yang bisa ditunda.

8 Langkah Mengecek Firewall Kantor Anda

Langkah berikut bisa dijalankan bersama tim IT atau vendor dalam satu sesi. Anda tidak perlu paham teknis untuk mengawasinya. Cukup pastikan setiap langkah punya jawaban yang jelas.

1. Pastikan merek dan generasi firewall. Lihat label di perangkat atau tanyakan ke vendor. Catat modelnya, misalnya seri TZ atau NSa, dan apakah termasuk Gen7 atau Gen8.
2. Cek versi SonicOS di halaman admin. Versi firmware biasanya tampil di halaman ringkasan perangkat. Catat angkanya lengkap, lalu cocokkan dengan daftar di bagian untuk tim IT di bawah.
3. Cek apakah SSL VPN memakai SAML. Tanyakan apakah karyawan login VPN dengan akun Microsoft atau Google. Bila ya, kemungkinan besar SAML aktif dan kantor Anda masuk kelompok berisiko.
4. Jadwalkan update firmware di luar jam kerja. Update bisa membuat firewall restart sehingga internet kantor putus sebentar. Sebelumnya, minta tim IT membuat backup konfigurasi supaya pengaturan bisa dikembalikan bila ada masalah.
5. Audit cara login lain yang aktif. Sumber resmi tidak merinci metode login lain yang dimaksud. Contoh yang umum di firewall adalah akun lokal dan akun dari direktori kantor (LDAP). Matikan yang tidak dipakai, dan pastikan sisanya memakai password kuat serta MFA bila tersedia.
6. Periksa log login VPN sejak awal November 2026. Log adalah catatan siapa masuk, kapan, dan dari mana. Cari login yang tidak melewati MFA, login dari negara asing, atau login jam 2 pagi dari akun staf yang tidak pernah lembur.
7. Jangan buka halaman admin firewall ke internet. Halaman admin sebaiknya hanya bisa dibuka dari jaringan kantor. Advisory yang sama memuat celah di halaman admin, jadi pintu ini juga perlu ditutup.
8. Minta konfirmasi tertulis dari vendor atau MSP. MSP adalah perusahaan yang mengelola IT kantor Anda dari luar. Minta email berisi versi SonicOS sebelum dan sesudah update beserta tanggal pemasangannya, lalu simpan sebagai catatan.

Contohnya travel umrah yang stafnya membuka sistem data jamaah dari rumah saat musim keberangkatan. Bila satu password staf bocor dan firewall belum diperbarui, celah ini bisa membuat MFA tidak lagi menahan penyusup. Karena itu, langkah 5 dan 6 sama pentingnya dengan update.

Untuk Tim IT atau Vendor Anda: Versi Terdampak dan Perbaikan

Bagian ini bisa langsung diteruskan ke tim IT atau vendor. Data versi berikut berasal dari Cyber Security News dan SecurityWeek (7 November 2026), yang merujuk advisory SonicWall SNWLID-2026-0014.

• Gen7 (TZ, NSa, NSsp, NSv) terdampak bila memakai SonicOS 7.3.3-7015 atau lebih lama. Perbaikannya ada di 7.3.4-7013 dan sesudahnya.
• Gen8 (TZ, NSa, NSv) terdampak bila memakai SonicOS 8.2.2-8015 atau lebih lama. Perbaikannya ada di 8.2.3-8015 dan sesudahnya.

Menurut kedua sumber tersebut, tidak ada solusi sementara (workaround) untuk celah ini. Jalan keluarnya adalah update. Selama menunggu jadwal update, batasi metode login yang aktif dan pantau log VPN lebih ketat.

Halaman advisory resmi SonicWall dimuat lewat JavaScript, sehingga bisa tampil kosong bila dibuka lewat alat yang tidak menjalankan skrip. Buka advisory itu langsung di browser biasa dan cocokkan versinya dengan perangkat Anda sebelum update. Bila ada perbedaan, ikuti advisory resmi SonicWall.

VPN Adalah Pintu Masuk ke Data Kantor

VPN menghubungkan karyawan di luar kantor dengan server aplikasi, file bersama, dan data pelanggan. Bila pintu ini jebol, penyusup bisa berada "di dalam" jaringan seperti karyawan biasa.

Ambil contoh sekolah yang operatornya membuka data siswa dan nilai dari rumah lewat VPN. Atau toko dengan beberapa cabang yang kasirnya terhubung ke server stok pusat. Satu login yang lolos bisa membuka banyak data sekaligus.

Karena itu, update firewall perlu masuk rutinitas, sama seperti update aplikasi dan server. Pola yang sama terlihat pada celah keamanan kernel Linux di server: celah lebih cepat ditutup bila daftar perangkat dan versinya tercatat rapi.

Selain update, catat siapa saja yang punya akses dan kapan mereka masuk. Audit trail aplikasi membantu melacak perubahan data bila ada akun yang disalahgunakan. Pastikan juga backup data website dan sistem berjalan, agar kantor bisa pulih bila terjadi hal terburuk.

Pertanyaan yang Sering Diajukan

Apakah kantor saya aman bila tidak memakai SAML?

Menurut SonicWall seperti dikutip SecurityWeek (2026), SSL VPN hanya terbuka terhadap CVE-2026-19868 bila login SAML aktif. Namun advisory yang sama memuat enam celah lain di SonicOS. Jadi update tetap disarankan meski kantor Anda tidak memakai SAML.

Apakah MFA jadi tidak berguna?

Tidak. MFA tetap salah satu pengaman terbaik untuk akun kerja. Celah ini terjadi karena ada cara login lain yang tidak melewati MFA. Setelah firmware diperbarui dan metode login lain dirapikan, MFA kembali menjadi pengaman yang bisa diandalkan.

Berapa lama update firmware SonicWall?

Lamanya tergantung model perangkat dan kondisi jaringan, termasuk waktu restart. Yang pasti, firewall bisa terputus sebentar selama proses berjalan. Karena itu, jadwalkan di luar jam kerja dan buat backup konfigurasi lebih dulu.

Bagaimana jika firewall kami dikelola vendor?

Pekerjaan teknisnya ada di vendor, tetapi risikonya tetap ditanggung kantor Anda. Minta konfirmasi tertulis berisi versi SonicOS sebelum dan sesudah update. Tanyakan juga apakah log login VPN sejak awal November 2026 sudah diperiksa.

Bila Anda ragu apakah firewall, VPN, dan sistem kantor sudah aman, Anaverse, software house dan IT consultant di Pekanbaru, Riau, bisa membantu memetakan perangkat, cara login, dan aplikasi yang terhubung. Pelajari layanan konsultan IT Anaverse atau hubungi tim kami untuk berdiskusi.

Referensi

• SonicWall PSIRT: Security Advisory SNWLID-2026-0014 (6 November 2026)
• CISA: Known Exploited Vulnerabilities Catalog, entri CVE-2026-19868 (ditambahkan 6 November 2026)
• SecurityWeek: SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins (7 November 2026)
• Cyber Security News: SonicWall Warns of Potential In-the-Wild Exploitation of SSLVPN Flaw That Bypasses MFA (7 November 2026)
• Senserva: CVE-2026-19868 SonicWall SonicOS SSLVPN