SonicWall تحذر من ثغرة تجاوز المصادقة متعددة العوامل في SSL-VPN المستغلة في الهجمات

أصدرت SonicWall تحديثات أمنية لمعالجة سبع ثغرات في جدران حماية SonicOS، بينها ثغرة حرجة لتجاوز المصادقة في SSL-VPN استُغلت في هجمات.

تسمح الثغرة، المسجلة باسم CVE-2026-19868، للمهاجمين الذين يملكون بيانات اعتماد صالحة لطريقة مصادقة بديلة بتجاوز ضوابط مصادقة SAML، ما قد يؤثر في المصادقة متعددة العوامل (MFA) المفروضة عبر SAML.

تحمل هذه الثغرة درجة خطورة CVSS تبلغ 7.1، وتؤثر تحديداً في خدمات SonicOS SSL-VPN المهيأة لاستخدام مصادقة SAML.

أكدت SonicWall في نشرة أمنية نشرتها في 7 نوفمبر أنها حققت في تقارير عن استغلال هذه الثغرة، وحثت العملاء على تثبيت أحدث التحديثات الأمنية.

وقالت SonicWall: «حققت فرقة SonicWall PSIRT في تقرير يشير إلى احتمال استغلال هذه الثغرة. ونحث العملاء بشدة على الترقية إلى أحدث إصدار في أقرب وقت ممكن للتخفيف من المخاطر المرتبطة بها». واكتشف الثغرة وأبلغ عنها رايان هاريس من The Electronic Office.

ولم تقدم SonicWall تفاصيل محددة عن الاستغلال المبلغ عنه، لكن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أضافت CVE-2026-19868 إلى كتالوج الثغرات المعروفة المستغلة (KEV)، مؤكدة أن الثغرة استُغلت فعلياً.

وألزمت CISA الوكالات الفيدرالية المدنية في السلطة التنفيذية بتأمين الأنظمة المتأثرة بحلول 20 نوفمبر 2026.

وتعالج النشرة أيضاً ست ثغرات إضافية في SonicOS، بينها ثغرتان في واجهة الإدارة بدرجة خطورة 8.8 تسمحان لمهاجمين غير مصادق عليهم بتنفيذ عمليات غير مصرح بها في ظروف معينة.

وتشمل الثغرات الأخرى تجاوزات سعة المخزن (buffer overflows) قبل المصادقة في خدمتي SSL-VPN وTACACS+ قد تؤدي إلى حالات حجب الخدمة، إضافة إلى ثغرة ضعف تجزئة كلمات المرور (password hashing) تؤثر في الأجهزة الافتراضية.

تؤثر هذه الثغرات في إصدارات SonicOS Gen7 7.3.3-7015 وما قبلها، وإصدارات Gen8 8.2.2-8015 وما قبلها. وعالجت SonicWall هذه المشكلات في الإصدارين 7.3.4-7013 و8.2.3-8015، ولا تتوفر حلول بديلة.

يأتي هذا التحذير بعد سلسلة هجمات استهدفت أجهزة الوصول البعيد الآمن SMA1000 من SonicWall.

المصدر: BleepingComputer