شبكة SSL VPN من SonicWall: استغلال ثغرة تتجاوز SAML والمصادقة متعددة العوامل، بحسب تحذير CISA

رصد Top-Secured السيبراني: تحليل مستقل يستند إلى المصادر المذكورة أدناه. Top-Secured غير تابعة للشركات المذكورة ولن تطلب منك أبدًا بياناتك المصرفية أو كلمات مرورك.

أضافت وكالة CISA في 6 نوفمبر 2026 الثغرة CVE-2026-19868، الموجودة في خدمة SSL VPN بجدران الحماية SonicWall SonicOS، إلى فهرس الثغرات المستغلة فعليًا. يستطيع مستخدم يملك بيانات دخول صالحة لطريقة تسجيل دخول أخرى أن يتجاوز مصادقة SAML والمصادقة متعددة العوامل التي تفرضها؛ والإصدارات المصححة من SonicOS متاحة.

ما الذي حدث

نشرت SonicWall في 6 نوفمبر 2026 النشرة الأمنية SNWLID-2026-0014 التي تصحح عدة ثغرات في SonicOS، نظام جدران الحماية من الجيلين Gen7 وGen8. وفي اليوم نفسه أدرجت الوكالة الأمريكية CISA إحداها، وهي CVE-2026-19868، في فهرس الثغرات المستغلة، ومنحت الوكالات الفيدرالية مهلة حتى 20 نوفمبر لإصلاحها. ويوضح فريق CERT-FR الفرنسي في نشرته الصادرة في 9 نوفمبر أن SonicWall تبلغ عن استغلال فعلي.

كيف تعمل الثغرة

بحسب سجل CVE الذي كتبته SonicWall، لا تفرض خدمة SSL VPN طريقة المصادقة المختارة كما يجب. فمن يملك بيانات دخول صالحة لطريقة بديلة، كحساب محلي مثلًا، يمكنه الاتصال دون المرور عبر SAML، وبالتالي دون المصادقة متعددة العوامل التي كان يفترض أن يضمنها SAML. وتمنحها CISA درجة 7.5 من 10. عمليًا، تكفي كلمة مرور مسروقة أو مستخدمة في مكان آخر لفتح جلسة VPN كانت الشركة تظنها محمية بالمصادقة متعددة العوامل.

الإصدارات المتأثرة هي SonicOS 7.3.3-7015 وما قبله، و8.2.2-8015 وما قبله. ويعدّ CERT-FR الإصدارات السابقة لـ 7.3.4-7013 و8.2.3-8015 معرضة للخطر.

ما الذي يجب فعله الآن

1. حدّثوا SonicOS إلى الإصدار 7.3.4-7013 (Gen7) أو 8.2.3-8015 (Gen8) أو أحدث، وفق النشرة SNWLID-2026-0014.
2. اجردوا طرق تسجيل الدخول التي تقبلها خدمة SSL VPN: احذفوا الحسابات المحلية أو حسابات LDAP التي لا داعي لاتصالها إذا كان SAML هو المعيار لديكم.
3. غيّروا كلمات المرور لكل الحسابات المسموح لها بالاتصال بالـ VPN، بدءًا بحسابات الإدارة والخدمة.
4. راجعوا سجلات الـ VPN منذ أكتوبر: جلسات فُتحت دون خطوة SAML، وعناوين IP غير مألوفة، واتصالات في أوقات غير معتادة.
5. إذا لم تكن بوابة الـ VPN بحاجة إلى أن تكون مفتوحة للإنترنت كله، فقيّدوها حسب البلد أو عنوان المصدر.

رأينا

لا تحمي المصادقة متعددة العوامل شبكة VPN إلا إذا مرت بها كل طرق الوصول. ويكفي حساب محلي قديم محتفظ به احتياطيًا لإفشال المنظومة كلها: اجردوا طرق تسجيل الدخول في أجهزتكم المكشوفة بالعناية نفسها التي تحدّثونها بها.

المصادر

• CERT-FR — Multiples vulnérabilités dans SonicWall SonicOS (CERTFR-2026-AVI-1483)
• CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-19868 (SonicWall SonicOS)
• CVE Program — CVE-2026-19868 record (SonicWall)

كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←