وصله امنیتی SonicWall برای آسیب‌پذیری CVE-2026-19868 منتشر شد؛ نقص دور زدن احراز هویت در SonicOS

گوگل در بولتن امنیتی نوامبر ۲۰۲۶ چندین آسیب‌پذیری بحرانی اندروید را معرفی کرد. نحوه بررسی و نصب وصله امنیتی گوشی را بخوانید.بهراد یوسفی

وصله امنیتی SonicWall برای رفع آسیب‌پذیری CVE-2026-19868 در SonicOS منتشر شد. نسخه‌های آسیب‌پذیر و اصلاح‌شده فایروال‌ها را بررسی کنید.

نویسنده:

بهراد یوسفی

شرکت SonicWall برای رفع آسیب‌پذیری CVE-2026-19868 در سیستم‌عامل SonicOS به‌روزرسانی امنیتی منتشر کرده است. این نقص با شدت بالا در سرویس SSL-VPN قرار دارد و می‌تواند در شرایط مشخص امکان دور زدن احراز هویت مبتنی بر SAML و کنترل‌های احراز هویت چندمرحله‌ای را فراهم کند. با توجه به گزارش بهره‌برداری از این آسیب‌پذیری، به‌روزرسانی فایروال‌های آسیب‌پذیر باید در اولویت مدیران شبکه قرار گیرد.

مشخصات آسیب‌پذیری CVE-2026-19868

آسیب‌پذیری CVE-2026-19868 یکی از نقص‌های امنیتی شناسایی‌شده در SonicOS است که سازوکار احراز هویت سرویس SSL-VPN را تحت تأثیر قرار می‌دهد.

این ضعف امنیتی به مهاجم دارای اعتبارنامه معتبر برای یک روش احراز هویت جایگزین اجازه می‌دهد در شرایط مشخص، کنترل‌های احراز هویت مبتنی بر SAML را دور بزند. در نتیجه، اگر احراز هویت چندمرحله‌ای نیز از طریق همین سازوکار اعمال شده باشد، امکان بی‌اثر شدن این لایه حفاظتی وجود دارد.

این آسیب‌پذیری با شدت بالا و امتیاز CVSS برابر ۷.۱ از ۱۰ گزارش شده است.

نسخه‌های آسیب‌پذیر SonicOS

بر اساس اطلاعیه امنیتی SonicWall، نسخه‌های زیر تحت تأثیر این آسیب‌پذیری قرار دارند:

نسل محصول	نسخه آسیب‌پذیر	نسخه اصلاح‌شده
Gen 7	7.3.3-7015 و قدیمی‌تر	7.3.4-7013 و بالاتر
Gen 8	8.2.2-8015 و قدیمی‌تر	8.2.3-8015

این نقص به‌ویژه در تجهیزاتی اهمیت دارد که سرویس SSL-VPN و احراز هویت مبتنی بر SAML در آن‌ها فعال است.

اصلاحیه امنیتی SonicWall چه تغییری ایجاد می‌کند؟

SonicWall با انتشار نسخه‌های اصلاح‌شده SonicOS، نقص مربوط به اعمال کنترل‌های احراز هویت را برطرف کرده است. سازمان‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنند، باید متناسب با نسل تجهیزات خود به نسخه اصلاح‌شده مهاجرت کنند.

نسخه‌های اصلاح‌شده عبارت‌اند از:

SonicOS Gen 7: نسخه 7.3.4-7013 یا بالاتر
SonicOS Gen 8: نسخه 8.2.3-8015 یا بالاتر

برای دریافت اصلاحیه، مدیران شبکه باید از بخش پشتیبانی و منابع رسمی SonicWall استفاده کنند و از نصب فایل‌های به‌روزرسانی دریافت‌شده از منابع غیررسمی خودداری کنند.

اقدامات امنیتی پیشنهادی

مدیران شبکه برای کاهش خطر سوءاستفاده از این آسیب‌پذیری باید اقدامات زیر را انجام دهند:

نسخه SonicOS نصب‌شده روی تمام فایروال‌های سازمان را بررسی کنند.
تجهیزات دارای نسخه آسیب‌پذیر را در اولویت نصب وصله قرار دهند.
وضعیت فعال بودن SSL-VPN و احراز هویت SAML را بررسی کنند.
گزارش‌های ورود کاربران و رخدادهای احراز هویت را برای شناسایی فعالیت‌های غیرعادی بازبینی کنند.
در صورت مشاهده نشانه‌های نفوذ، اعتبارنامه‌های مشکوک را تغییر داده و نشست‌های فعال را لغو کنند.
پس از نصب وصله، عملکرد صحیح سرویس VPN و تنظیمات احراز هویت را آزمایش کنند.

جمع‌بندی

آسیب‌پذیری CVE-2026-19868 نشان می‌دهد نقص در سازوکار احراز هویت فایروال می‌تواند امنیت دسترسی از راه دور سازمان‌ها را تحت تأثیر قرار دهد. با توجه به گزارش بهره‌برداری از این ضعف امنیتی و انتشار نسخه‌های اصلاح‌شده، به مدیران شبکه توصیه می‌شود وضعیت تجهیزات SonicWall را بررسی و در صورت استفاده از نسخه‌های آسیب‌پذیر، به‌روزرسانی امنیتی را در سریع‌ترین زمان ممکن نصب کنند.