Osegi
الأمن السيبراني·2 دقائق قراءة

ثغرة SonicWall رقم CVE-2026-19868 تتجاوز المصادقة الثنائية في VPN

ثغرة في نظام SonicOS يستغلها مهاجمون بالفعل تتيح تجاوز المصادقة الثنائية في شبكات SSL VPN من SonicWall. خدمات VPN الشخصية غير متأثرة.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass.
الصورة: 01net.com
SUMODialoediviewergiftdetect

كشفت SonicWall في 6 نوفمبر عن ثغرة CVE-2026-19868 في خدمة SSL VPN ضمن نظام SonicOS الذي يشغّل جدرانها النارية. تتيح الثغرة لمن يملك بيانات دخول صحيحة تجاوز المصادقة الثنائية وفتح جلسة VPN إلى شبكة الشركة بكلمة مرور فقط. وحصلت الثغرة على تقييم خطورة 7.1 من 10.

كيف تعمل الثغرة

تفرض شركات كثيرة تسجيل الدخول عبر SAML، وهو نظام دخول موحّد يمر عبر مزوّد الهوية ويطلب عاملاً ثانياً مثل رمز على الهاتف. تسمح الثغرة بتجاوز هذه الخطوة الإلزامية باستخدام بيانات صحيحة مخصصة لطريقة دخول أخرى. ولا يتعلق الأمر بكسر التشفير، بل بخطأ منطقي في طريقة تحقق الجدار الناري من صلاحية الدخول.

النطاق محدود. تشمل الثغرة جدران SonicWall من الجيل السابع (سلاسل TZ وNSa وNSsp وNSv) بإصدار SonicOS 7.3.3-7015 أو أقدم، والجيل الثامن (TZ وNSa وNSv) بإصدار SonicOS 8.2.2-8015 أو أقدم، وبشرط تفعيل SAML لخدمة SSL VPN. أما المستخدمون الأفراد فلا يتأثرون، لأن خدمات VPN الاستهلاكية تعمل على خوادمها الخاصة، وكذلك أجهزة الراوتر التي تقدمها شركات الاتصالات.

استغلال فعلي للثغرة

قالت SonicWall إنها حققت في بلاغ عن استغلال محتمل دون الكشف عن تفاصيل الهجمات. وأضافت وكالة الأمن السيبراني الأمريكية CISA الثغرة إلى كتالوج الثغرات المستغلة فعلياً في يوم نشرها. وأمام الجهات الفيدرالية الأمريكية حتى 20 نوفمبر لتطبيق الإصلاح. ويضم الكتالوج الآن 20 ثغرة تخص SonicWall. ولم يُعرف عدد الجهات المستهدفة، ولا إن كانت الثغرة استُغلت قبل صدور التصحيح.

لا يوجد حل بديل، والوسيلة الوحيدة هي التحديث إلى SonicOS 7.3.4-7013 أو أحدث للجيل السابع، و8.2.3-8015 أو أحدث للجيل الثامن. ويعالج التحديث نفسه ست ثغرات أخرى، منها اثنتان بتقييم 8.8 تمسّان واجهة الإدارة.

التحديث لا يكشف إن كان أحدهم قد دخل بالفعل. لذلك على فرق تقنية المعلومات مقارنة جلسات VPN المسجلة في الجدار الناري بعمليات الدخول التي أكدها مزوّد الهوية، فأي جلسة بلا تسجيل دخول SAML مقابل لها تُعد مؤشر خطر.

أما للعاملين عن بُعد، فبيانات الدخول هي الباب الحقيقي، وتُسرق عادة عبر صفحات تسجيل دخول مزيفة أو تُستخرج من تسريبات. لا تستخدموا كلمة مرور العمل في مواقع أخرى، واحذروا صفحات الدخول الواردة بالبريد، وأبلغوا قسم تقنية المعلومات عن أي طلب مصادقة ثنائية لم تبدؤوه.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:sonicwallsonicosvpncve-2026-19868cisatwo-factor authentication

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →