آسیب‌پذیری SonicWall در حملات فعال سوءاستفاده شد

آسیب‌پذیری SonicWall در سرویس SSL-VPN که امکان دورزدن کنترل‌های احراز هویت SAML، از جمله احراز هویت چندمرحله‌ای اجباری، را فراهم می‌کند، در حملات مورد سوءاستفاده قرار گرفته است. SonicWall برای رفع این نقص و شش آسیب‌پذیری دیگر در SonicOS به‌روزرسانی امنیتی منتشر کرد.

این نقص با شناسه CVE-2026-19868 و امتیاز شدت ۷.۱ ثبت شده است. مهاجم در صورت داشتن اعتبارنامه معتبر برای یک روش احراز هویت جایگزین، می‌تواند کنترل‌های SAML را دور بزند. آسیب‌پذیری فقط سرویس‌های SSL-VPN پیکربندی‌شده با SAML را تحت تأثیر قرار می‌دهد.

SonicWall اعلام کرد گزارشی از بهره‌برداری احتمالی را بررسی کرده و از مشتریان خواسته است هرچه سریع‌تر به نسخه‌های جدید ارتقا دهند. CISA نیز این نقص را به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده افزوده و تأیید کرده است که حملات در عمل رخ داده‌اند؛ موضوعی مشابه آسیب‌پذیری OpenSSH در Alpine Linux.

نسخه‌های Gen7 تا SonicOS 7.3.3-7015 و Gen8 تا 8.2.2-8015 آسیب‌پذیرند؛ اصلاحیه‌ها در نسخه‌های 7.3.4-7013 و 8.2.3-8015 ارائه شده‌اند و راهکار موقتی وجود ندارد. دو نقص دیگر در رابط مدیریتی نیز امتیاز ۸.۸ دارند و در شرایطی مشخص به مهاجم بدون احراز هویت اجازه انجام عملیات غیرمجاز می‌دهند.

منبع: BleepingComputer