SonicWall تُصلح ثغرة في SonicOS جرى استغلالها وتُضعف عمليات تسجيل الدخول عبر VPN
تتيح الثغرة CVE-2026-19868 للمهاجمين الذين يملكون بيانات اعتماد لطريقة تسجيل دخول مختلفة تجاوز فحوصات SAML، بما في ذلك المصادقة متعددة العوامل المفروضة عبر SAML. ظهر منشور "SonicWall تُصلح ثغرة في SonicOS جرى استغلالها وتُضعف عمليات تسجيل الدخول عبر VPN" أولًا على SecurityWeek.
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (SecurityWeek (RSS)): Source summary (SecurityWeek (RSS)): أصدرت SonicWall تحديثات لثغرة CVE-2026-19868 في SonicOS SSLVPN، وهي ثغرة مرتبطة باستخدام المصادقة أحادية العامل. يمكن للمهاجمين الذين يملكون بيانات اعتماد لطريقة تسجيل دخول مختلفة تجاوز فحوصات SAML، بما في ذلك المصادقة متعددة العوامل المفروضة عبر SAML. الثغرة مدرجة في كتالوج CISA KEV منذ 2026-11-06، والموعد النهائي للإصلاح 2026-11-20، وحالة استغلالها في برامج الفدية غير معروفة. SonicWall released patches for CVE-2026-19868 in SonicOS SSLVPN, a single-factor authentication vulnerability. Attackers holding credentials for a different login method can bypass SAML checks, including SAML-enforced MFA. The flaw is listed in CISA KEV as of 2026-11-06, with a remediation due date of 2026-11-20; known ransomware use is unknown. CVE-2026-19868 CVE-2026-19868 غير متوفر n/a غير متوفر n/a نعم (أُضيفت 2026-11-06) Yes (added 2026-11-06) SonicWall · SonicOS SSLVPN SonicWall · SonicOS SSLVPN CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS EPSS EPSS مستغلة (KEV) Exploited (KEV) المنتج Product حقائق الثغرات (من السجلات الرسمية) Vulnerability facts (from official records