أعلنت شركة سونيك وول (SonicWall) عن إصدار تحديثات أمنية عاجلة لمعالجة ثغرة أمنية خطيرة في نظام التشغيل SonicOS، والتي تؤثر بشكل مباشر على مكونات شبكات الـ VPN الخاصة بها. وتسمح هذه الثغرة، التي تحمل الرمز CVE-2026-19868، للمهاجمين الذين يمتلكون بيانات اعتماد لطرق مصادقة بديلة بتجاوز ضوابط مصادقة SAML، بما في ذلك تجاوز المصادقة متعددة العوامل (MFA) المفروضة.
ما الذي يعنيه هذا للمستخدمين؟
تكمن خطورة هذه الثغرة في أنها تضعف بشكل كبير أمن الوصول عن بُعد. فإذا كان المستخدم قد فعل خيار تسجيل الدخول المستند إلى SAML، فإن المهاجم الذي يمتلك بيانات اعتماد صالحة لطريقة أخرى يمكنه الدخول إلى النظام دون الحاجة إلى اجتياز اختبارات SAML أو المصادقة الثنائية. وقد صنفت الثغرة ضمن النطاق عالي الخطورة بحصولها على درجة 7.1 على مقياس CVSS.
الإجراءات المطلوبة
أكدت سونيك وول أن فريق أمن المنتجات لديها قد حقق في تقارير تشير إلى استغلال محتمل لهذه الثغرة في هجمات فعلية. وبناءً على ذلك، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى قائمة الثغرات المعروفة والمستغلة (KEV)، ملزمةً الوكالات الفيدرالية بمعالجة الخلل في موعد أقصاه 20 نوفمبر.
الأجهزة المتأثرة تشمل:
- أجهزة Gen7 (TZ, NSa, NSsp, NSv) التي تعمل بإصدار SonicOS 7.3.3-7015 أو أقدم.
- أجهزة Gen8 (TZ, NSa, NSv) التي تعمل بإصدار SonicOS 8.2.2-8015 أو أقدم.
يجب على مديري الأنظمة الترقية فوراً إلى الإصدارات 7.3.4-7013 أو 8.2.3-8015، حيث لا توجد حلول بديلة (Workarounds) لتخفيف المخاطر سوى التحديث البرمجي.
ثغرات إضافية
بالإضافة إلى هذه الثغرة، تضمن التقرير الأمني ست ثغرات أخرى، منها ثغرتان في واجهة إدارة SonicOS بدرجة خطورة 8.8، تسمحان للمهاجمين بتنفيذ إجراءات غير مصرح بها دون الحاجة لتسجيل الدخول في ظروف معينة، بالإضافة إلى ثغرات أخرى تتعلق بفيضان المخزن المؤقت (Buffer Overflow) في خدمة SSL VPN وعميل مصادقة TACACS+، والتي قد تؤدي إلى هجمات حجب الخدمة (DoS).
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.