أصدرت شركة سونيك وول (SonicWall) تحذيرات أمنية عاجلة وطرحت تحديثات برمجية لإصلاح سبع ثغرات أمنية تؤثر على جدران الحماية من نوع SonicOS، من بينها ثغرة حرجة تتيح تجاوز المصادقة في خدمات الشبكة الخاصة الافتراضية SSL-VPN، والتي تم تأكيد استغلالها في هجمات فعلية مستهدفة.
تفاصيل الثغرة وتأثيرها على أنظمة VPN
تحمل الثغرة المعنية رمز التتبع CVE-2026-19868، وتتميز بدرجة خطورة بلغت 7.1 على مقياس CVSS. وتؤثر الثغرة بشكل مباشر على خدمات SonicOS SSL-VPN المُكوّنة حصراً لاستخدام مصادقة SAML. تتيح هذه الثغرة للمهاجمين الذين يمتلكون بيانات اعتماد صالحة لطريقة مصادقة بديلة إمكانية تجاوز ضوابط مصادقة SAML، بما في ذلك التحكم في المصادقة الثنائية أو متعددة العوامل (MFA) المفروضة عبر البروتوكول.
وقد اكتشف ريان هاريس من شركة (The Electronic Office) هذه الثغرة وأبلغ عنها، بينما سارعت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى إدراج الثغرة ضمن كتالوج الثغرات المعروفة والمستغلة (KEV)، مع إصدار توجيه ملزم للوكالات الفيدرالية بتأمين الأنظمة المتأثرة في موعد أقصاه 20 نوفمبر 2026.
عيوب إضافية وتحديثات المعالجة
لم تقتصر التحديثات الأمنية على ثغرة تجاوز المصادقة فحسب، بل عالجت الشركة أيضاً ست ثغرات أخرى في نظام SonicOS. تضمنت هذه القائمة ثغرتين في واجهة الإدارة صُنّفتا ضمن درجة الخطورة 8.8، وتسمحان للمهاجمين غير المصادقين بتنفيذ عمليات غير مأذون بها في ظل شروط محددة. كما شملت المعالجات ثغرات تجاوز سعة الذاكرة المؤقتة (Buffer Overflows) قبل المصادقة في خدمتي SSL-VPN وTACACS+ والتي قد تؤدي إلى ظروف حجب الخدمة، فضلاً عن ثغرة في تجزئة كلمات المرور الضعيفة تؤثر على الأجهزة الافتراضية.
ما الذي يتغير عملياً للمستخدمين؟
- النطاق المتأثر: تتأثر إصدارات Gen7 من SonicOS حتى النسخة 7.3.3-7015، وإصدارات Gen8 حتى النسخة 8.2.2-8015.
- الحل المتاح: أصدرت الشركة إصلاحات جذرية في النسختين 7.3.4-7013 و8.2.3-8015، مؤكدة عدم توفر أي حلول بديلة مؤقتة باستثناء التحديث الفوري.
- الآثار العملية: يُطالب مسؤولو تقنية المعلومات ومديرو الأنظمة بتطبيق التصحيحات الأمنية فوراً نظراً لوجود أدلة على الاستغلال النشط في الهجمات السيبرانية الحالية ضد منتجات الشركة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.