أصدرت شركة SonicWall في 6 نوفمبر 2026 تحديثات شاملة لنظام SonicOS لمعالجة سبع ثغرات أمنية، تضمنت ثغرة في خدمة SSLVPN. وأوضحت الشركة في نشرتها الأمنية SNWLID-2026-0014 أن فريق الاستجابة للحوادث (PSIRT) حقق في تقارير تشير إلى استغلال محتمل لهذه الثغرة، داعية عملاءها إلى الترقية الفورية. وتزامناً مع ذلك، أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) الثغرة في فهرس الثغرات المستغلة فعلياً (KEV)، بناء على أدلة تثبت استغلالها النشط.
وتصنف الثغرة كخلل في فرض المصادقة، وهي مسجلة بالمعرف (CVE-2026-19868 بتقييم CVSS عند 7.1). ويتيح هذا الخلل لمستخدم يملك بيانات دخول صالحة لطريقة مصادقة بديلة تجاوز ضوابط SAML، وتخطي المصادقة متعددة العوامل (MFA). ويشير متجه التقييم إلى إمكانية تنفيذ هجوم عن بعد. وأكدت الشركة أن هذا التأثير ينحصر في خدمة SSLVPN حصراً عند تفعيل بروتوكول SAML لتسجيل الدخول.
ولم تفصح SonicWall أو CISA عن تفاصيل الهجمات المشتبه بها، إذ خلت النشرات الرسمية من تحديد هويات المهاجمين، أو الضحايا، أو تواريخ الاستغلال، أو مؤشرات الاختراق، كما لم يوضح ما إذا كان الاستغلال قد سبق إصدار التحديث. وبحسب بيانات كتالوج KEV، ألزمت CISA الجهات الفيدرالية المدنية الأميركية بمهلة أقصاها 20 نوفمبر 2026 لتطبيق الإصلاحات المتاحة، والامتثال للتوجيه التشغيلي الملزم BOD 26-04، واستيفاء متطلبات الفحص الجنائي، مع ضرورة إيقاف استخدام المنتج المتأثر في حال غياب المعالجة الفعالة.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وتتسع دائرة الإصدارات المتأثرة لتشمل جدران حماية الجيل السابع (Gen7) ضمن سلاسل TZ وNSa وNSsp ونسخ NSv حتى الإصدار 7.3.3-7015، إضافة إلى أجهزة الجيل الثامن (Gen8) ونسخ NSv حتى الإصدار 8.2.2-8015. وقد توفرت الإصلاحات عبر التحديث 7.3.4-7013 وما يليه للجيل السابع، والتحديث 8.2.3-8015 وما يليه للجيل الثامن. وتشمل الأجهزة المتأثرة في الجيل السابع طرازات TZ 270 إلى TZ 670، وNSa 2700 إلى NSa 6700، وNSsp 10700 إلى NSsp 15700. أما في الجيل الثامن، فتشمل طرازات TZ 80 إلى TZ 680، وNSa 2800 إلى NSa 5800، وأكدت النشرة عدم توفر أي حل مؤقت بديل عن التحديث.
وإلى جانب ذلك، عالجت النشرة ست ثغرات إضافية، أبرزها ثغرتان في واجهة إدارة SonicOS هما (CVE-2026-107155 بتقييم CVSS عند 8.8) و(CVE-2026-107154 بتقييم CVSS عند 8.8) وتتطلبان تفاعل المستخدم. وتضمنت المعالجات ثغرة تجاوز سعة المخزن المؤقت في خدمة SSLVPN قبل المصادقة (CVE-2026-82308 بتقييم CVSS عند 7.5) والتي قد تؤدي إلى حجب الخدمة على مستوى التطبيق، إضافة إلى ثغرتين في عميل TACACS+ تقييم كل منهما 5.9 وتسببان حجب الخدمة أيضاً، وثغرة تتعلق بضعف تجزئة كلمات المرور في النسخ الافتراضية بتقييم 5.2 وتتطلب وصولاً محلياً مسبقاً.
وتنسب النشرة الأمنية الفضل في الإبلاغ عن ثغرة تجاوز المصادقة الرئيسية إلى الباحث Ryan Harris من The Electronic Office، بينما أُسندت اكتشافات ثغرات واجهة الإدارة، وSSLVPN قبل المصادقة، وعميل TACACS+ إلى فريق الباحثين في Pentest-Tools.com.
