نشرت SonicWall النشرة SNWLID-2026-0014 في 6 نوفمبر 2026 بإصلاحات لسبع ثغرات في SonicOS. إحداها، CVE-2026-19868، تتيح لمن يملك بيانات اعتماد صالحة لطريقة دخول بديلة تجاوز SAML في SSL VPN، وقد يشمل ذلك المصادقة متعددة العوامل (MFA) المفروضة عبر SAML. تقول SonicWall إنها حققت في بلاغ عن استغلال، وأضافت CISA الثغرة إلى كتالوج Known Exploited Vulnerabilities (KEV) في اليوم نفسه. يبيّن هذا الدليل من المتأثر، وأي إصدارات تصلحها، وماذا تفعل اليوم. الوقائع من المصادر المرتبطة وقد قُرئت في 9 نوفمبر 2026.
نظرة سريعة
| البند | التفاصيل |
|---|---|
| CVE | CVE-2026-19868، فرض المصادقة في SSL VPN بنظام SonicOS |
| الخطورة | CVSS 7.1 من SonicWall؛ و7.5 في سجل NVD من إثراء CISA الذي يعدّ الامتيازات المطلوبة «لا شيء» |
| معرّض فقط عندما | يكون SAML مفعّلاً لتسجيل الدخول إلى SSL VPN |
| المتأثر | أجهزة Gen7 من TZ وNSa وNSsp وNSv بإصدار SonicOS 7.3.3-7015 أو أقدم؛ وGen8 من TZ وNSa وNSv بإصدار 8.2.2-8015 أو أقدم |
| أُصلحت في | 7.3.4-7013 (Gen7) و8.2.3-8015 (Gen8) |
| حل بديل | لا يوجد بحسب SonicWall |
| الاستغلال | حققت SonicWall في بلاغ عن استغلال محتمل؛ وتدرجها CISA كمستغلة فعلياً |
| موعد KEV لدى CISA | 20 نوفمبر 2026 للوكالات الاتحادية الأمريكية (BOD 26-04) |
المصادر: BleepingComputer وSecurityWeek وتنبيه CISA والمركز الكندي للأمن السيبراني.
ماذا تفعل الثغرة
تصفها SonicWall بأنها مشكلة في فرض المصادقة في خدمة SSL VPN: قد يتجاوز مستخدم يملك بيانات اعتماد صالحة لطريقة مصادقة بديلة ضوابط SAML، وقد يتجاوز الاستغلال الناجح أيضاً MFA المفروضة عبر SAML. ببساطة، قد لا يكون العامل الثاني الذي أعددته عبر مزود الهوية الطريق الوحيد للدخول. أبلغ عن الثغرة Ryan Harris من The Electronic Office. لم تشارك SonicWall ولا CISA تفاصيل الهجمات، ولا يُعرف إن استُغلت الثغرة كـ zero-day.
انتبه لما لا تكونه. ليست هجوماً عابراً دون مصادقة: يحتاج المهاجم إلى بيانات اعتماد عاملة لإحدى طرق الدخول. وأهميتها أن كثيراً من الفرق تعدّ إعداد SAML وMFA على VPN الضابط الذي يوقف كلمات المرور المسروقة.
الثغرات الست الأخرى في النشرة
لا تضع نشرة SonicWall علامة الاستغلال على الست الأخرى. اثنتان بتقييم CVSS 8.8 وتمسّان واجهة إدارة SonicOS: مشكلة سياسة cross-domain متساهلة وخلل في التحقق من الجلسة، وقد يسيء مهاجم بعيد استغلالهما دون تسجيل دخول في ظروف معينة. وثلاث أخرى فيضانات مخزن مؤقت قبل المصادقة في خدمة SSL VPN وعميل مصادقة TACACS+ قد تسبب حجب خدمة على مستوى التطبيق. والأخيرة ضعف في تجزئة كلمات المرور في الأجهزة الافتراضية يتطلب وصولاً محلياً عالي الامتياز (SecurityWeek). والبرنامج الثابت الذي يصلح خلل SAML يصلح هذه أيضاً.
ماذا تفعل اليوم
- اعرف إصدار البرنامج الثابت. Gen7 بإصدار 7.3.3-7015 أو أقدم أو Gen8 بإصدار 8.2.2-8015 أو أقدم متأثر.
- تحقق هل SAML مستخدم لتسجيل الدخول إلى SSL VPN. إن لم يكن، فلا تنطبق عليك CVE-2026-19868، لكن المشكلات الست الأخرى تنطبق، فحدّث على أي حال.
- حدّث إلى 7.3.4-7013 (Gen7) أو 8.2.3-8015 (Gen8). لا حل بديل، فالتحديث هو الإصلاح.
- لا تعطّل SAML احتياطاً. فهذا يزيل MFA التي تريد حمايتها. وإن تعذّر الترقيع فوراً فقيّد من يصل إلى بوابة SSL VPN ريثما تجدول التحديث؛ يقلل ذلك التعرض لكنه لا يصلح الخلل.
- راجع عمليات دخول VPN. ابحث عن عمليات دخول نجحت دون خطوة مزود الهوية المعتادة، وعن حسابات لديها طريقة مصادقة ثانية مفعّلة لا تستخدمها. اعتبر أي جلسة غير مفسَّرة اختراقاً محتملاً وأعد تعيين بيانات الاعتماد المعنية.
- أضفها إلى متابعتك. استُهدفت أجهزة SonicWall مراراً: يذكر BleepingComputer هجمات في يوليو وسبتمبر وأكتوبر على أجهزتها المنفصلة SMA1000، منها CVE-2026-102255 في أكتوبر.
يأتي هذا ضمن نمط أوسع لحاجة الأجهزة المواجهة للإنترنت إلى تدوير بيانات الاعتماد بعد الترقيع، تناولناه في ثغرات Citrix NetScaler: دوّر الأسرار بعد الترقيع. وفي الأسبوع نفسه فرضت سلسلة VPN لدى Ivanti ترقيعاً ثانياً: راجع دليل إعادة ترقيع Ivanti Connect Secure.
الأسئلة الشائعة
هل استُغلت CVE-2026-19868؟ تقول SonicWall إنها حققت في بلاغ يشير إلى استغلال محتمل، وأضافتها CISA إلى كتالوج KEV في 6 نوفمبر 2026.
أي إصدارات تصلحها؟ SonicOS 7.3.4-7013 لـ Gen7 و8.2.3-8015 لـ Gen8.
هل أنا آمن إن لم أستخدم SAML؟ بالنسبة لهذه الثغرة نعم، لأنها تؤثر فقط في SSL VPN مع تفعيل SAML. أما الثغرات الست الأخرى فتنطبق، فرقِّع.
هل يوجد حل بديل؟ لا. لا تذكر SonicWall أي حل.
