SonicWall تسد ثغرة تجاوز مصادقة SAML في SonicOS بعد استغلالها فعلياً
التحديثات تعالج 7 ثغرات في جدران SonicOS النارية، وCISA تأمر الوكالات الفيدرالية بتأمين الأنظمة قبل 20 نوفمبر 2026.
أصدرت SonicWall تحديثات أمنية تعالج 7 ثغرات في جدران SonicOS النارية، من بينها ثغرة تجاوز لمصادقة SSL-VPN تحمل الرمز CVE-2026-19868، وذلك بحسب bleepingcomputer.com.
وتسمح الثغرة للمهاجمين الذين يملكون بيانات اعتماد صالحة لإحدى طرق المصادقة البديلة بتجاوز ضوابط مصادقة SAML، بما قد يشمل المصادقة متعددة العوامل المفروضة عبر SAML. وتبلغ درجة خطورة الثغرة 7.1 وفق نظام CVSS، وهي تؤثر فقط على خدمات SonicOS SSL-VPN المهيأة لاستخدام مصادقة SAML.
وأضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى كتالوج الثغرات المعروفة المستغلة، مؤكدة استغلالها في هجمات حقيقية، وأمرت الوكالات المدنية الفيدرالية بتأمين الأنظمة المتأثرة بحلول 20 نوفمبر 2026.
وتشمل التحديثات 6 ثغرات أخرى في SonicOS، منها ثغرتان في واجهة الإدارة بدرجة خطورة 8.8. وتؤثر الثغرات على إصدارات SonicOS Gen7 7.3.3-7015 وما قبلها، وGen8 8.2.2-8015 وما قبلها، وعالجتها SonicWall في الإصدارين 7.3.4-7013 و8.2.3-8015، مع تأكيدها عدم توفر أي حلول بديلة.
واكتشف الثغرة وأبلغ عنها Ryan Harris من شركة The Electronic Office.
سياق سابق
يأتي هذا بعد سلسلة حوادث استهدفت منتجات SonicWall؛ ففي أكتوبر 2025 رصد باحثون محاولات استغلال لثغرة بالغة الخطورة في أجهزة SMA1000، وفي سبتمبر هاجمت عمليات استغلال متسلسلة ثغرتين من فئة الثغرات اليومية (zero-day) في الأجهزة نفسها لتنفيذ تعليمات برمجية عن بعد، بينما استغلت هجمات في يوليو ثغرتين مماثلتين لزرع برمجيات خبيثة.
أسئلة سريعة
ما هي الثغرة CVE-2026-19868؟
ثغرة تجاوز لمصادقة SSL-VPN في SonicOS تسمح لمن يملك بيانات اعتماد صالحة لطريقة مصادقة بديلة بتجاوز ضوابط SAML، بدرجة خطورة 7.1، وقد أُضيفت إلى كتالوج CISA للثغرات المستغلة.
ما الإصدارات المتأثرة وكيف أعالجها؟
تتأثر إصدارات Gen7 حتى 7.3.3-7015 وGen8 حتى 8.2.2-8015، وقد أصلحتها SonicWall في 7.3.4-7013 و8.2.3-8015، ولا تتوفر حلول بديلة.
ما الموعد الذي حددته CISA لتأمين الأنظمة؟
أمرت CISA الوكالات المدنية الفيدرالية بتأمين الأنظمة المتأثرة بحلول 20 نوفمبر 2026.