ورود / ثبت‌نام

اخبار امنیتی

آسیب‌پذیری ۱۴۰۵/۰۸/۱۸ · لحظاتی پیش منبع: The Hacker News

هشدار CISA درباره بهره‌برداری از آسیب‌پذیری دور زدن MFA در SonicWall SonicOS

CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری بحرانی در SonicOS را به فهرست بهره‌برداری‌های شناخته‌شده خود اضافه کرده است. این نقص امنیتی به مهاجمان اجازه می‌دهد کنترل‌های احراز هویت SAML و MFA را دور بزنند.

جزئیات فنی آسیب‌پذیری دور زدن احراز هویت

آسیب‌پذیری با شناسه CVE-2026-19868 و امتیاز CVSS 7.1 تا 7.5، یک نقص در تقویت احراز هویت در سرویس SSL-VPN سیستم‌عامل SonicOS است. این مشکل به کاربری که دارای اعتبارنامه‌های معتبر برای یک روش احراز هویت جایگزین است، اجازه می‌دهد تا کنترل‌های احراز هویت SAML را دور بزند. در نتیجه، مکانیزم احراز هویت چندعاملی (MFA) که توسط SAML اعمال می‌شود نیز غیرفعال می‌گردد.

شرکت SonicWall گزارش‌هایی مبنی بر بهره‌برداری احتمالی از این نقص در حملات واقعی دریافت کرده است، هرچند جزئیات دقیق عاملان یا ماهیت حملات منتشر نشده است.

سایر آسیب‌پذیری‌های شناسایی شده در SonicOS

علاوه بر نقص فوق، SonicWall چندین آسیب‌پذیری با شدت بالا را نیز وصله کرده است: CVE-2026-107155 و CVE-2026-107154 که هر دو دارای امتیاز 8.8 هستند، مربوط به رابط مدیریتی SonicOS بوده و می‌توانند به مهاجمان احراز هویت نشده اجازه انجام عملیات غیرمجاز را بدهند. همچنین آسیب‌پذیری CVE-2026-82308 با امتیاز 7.5، یک نقص سرریز بافر مبتنی بر heap در سرویس SSL-VPN است که می‌تواند منجر به حملات منع سرویس (DoS) شود.

همچنین، دو آسیب‌پذیری دیگر با شناسه‌های CVE-2026-109593 و CVE-2026-109594 در سیستم‌های پایان‌عمر (End-of-Life) Global Management System (GMS) شناسایی شده‌اند که هنوز وصله‌ای برای آن‌ها ارائه نشده و به کاربران توصیه شده به Network Security Manager (NSM) مهاجرت کنند.

نکته‌های کلیدی

  • افزوده شدن CVE-2026-19868 به فهرست KEV آژانس CISA.
  • امکان دور زدن MFA و SAML در سرویس SSL-VPN.
  • وجود آسیب‌پذیری‌های بحرانی در رابط مدیریتی و سرویس‌های SSL-VPN.
  • الزام آژانس‌های فدرال آمریکا برای اعمال وصله‌ها تا تاریخ 20 نوامبر 2026.

چه باید کرد

  • بروزرسانی فوری SonicOS به آخرین نسخه ارائه شده توسط SonicWall.
  • مهاجرت از سیستم‌های GMS پایان‌عمر به Network Security Manager (NSM).
  • اعمال وصله‌های امنیتی برای تمامی آسیب‌پذیری‌های گزارش شده تا پیش از ضرب‌الاجل 20 نوامبر 2026.

آسیب‌پذیری‌های این خبر

این خبر در منابع دیگر