SonicWall تحذّر من ثغرة جديدة لتجاوز المصادقة متعددة العوامل في SSL-VPN يجري استغلالها في الهجمات
أصدرت SonicWall تحديثات أمنية لإصلاح سبع ثغرات في جدران حماية SonicOS، من بينها ثغرة لتجاوز المصادقة في SSL-VPN يجري استغلالها في الهجمات. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): أصدرت SonicWall تحديثات أمنية لمعالجة سبع ثغرات في جدران حماية SonicOS، من بينها ثغرة تجاوز للمصادقة في SSL-VPN يجري استغلالها في هجمات. لم تُذكر في المعطيات أرقام CVE ولا درجات CVSS أو EPSS أو حالة KEV. SonicWall released security updates fixing seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw exploited in attacks. The facts do not include CVE ids, CVSS or EPSS scores, or KEV status. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. حدّد الأنظمة التي تستخدم المنتج المتأثر. Identify systems running the affected product. طبّق تحديث المورّد أو إجراءات التخفيف الرسمية. Apply the vendor update or official mitigations. أعطِ الأولوية لما هو مُدرج في KEV أو ذو EPSS مرتفع. Prioritise KEV-listed or high-EPSS items. راقب السجلات بحثًا عن مؤشرات استغلال. Monitor logs for signs of exploitation. خطوات الاستجابة العامة General response steps المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) المصادر والإثبات Sources & evidence