شرکت SonicWall به‌روزرسانی‌های امنیتی برای رفع هفت آسیب‌پذیری در فایروال‌های SonicOS منتشر کرده است؛ از جمله یک نقص دور زدن احراز هویت در SSL-VPN که در حملات مورد سوءاستفاده قرار گرفته است.
این آسیب‌پذیری با شناسه CVE-2026-19868 ردیابی می‌شود. مهاجمانی که برای یک روش جایگزین احراز هویت، اعتبارنامه معتبر دارند می‌توانند کنترل‌های احراز هویت SAML را دور بزنند؛ امری که احتمالاً MFA اعمال‌شده با SAML را نیز در بر می‌گیرد.
شدت این نقص بر اساس CVSS برابر با 7.1 است و تنها سرویس‌های SSL-VPN در SonicOS را که برای استفاده از احراز هویت SAML پیکربندی شده‌اند تحت تأثیر قرار می‌دهد.
در یک اطلاعیه امنیتی که روز جمعه منتشر شد، شرکت SonicWall اعلام کرد گزارشی مبنی بر بهره‌برداری از این آسیب‌پذیری در یک حمله را بررسی کرده است و از مشتریان خواست تازه‌ترین به‌روزرسانی‌های امنیتی را نصب کنند.
این شرکت هشدار داد: «تیم PSIRT شرکت SonicWall گزارش حاکی از بهره‌برداری احتمالی از این آسیب‌پذیری را بررسی کرده است. برای کاهش ریسک‌های مرتبط، از مشتریان اکیداً خواسته می‌شود هرچه سریع‌تر به آخرین نسخه ارتقا دهند.»
فردی به نام Ryan Harris از شرکت The Electronic Office این آسیب‌پذیری را کشف و گزارش کرد.
اگرچه شرکت SonicWall جزئیات مرتبط با بهره‌برداری گزارش‌شده را منتشر نکرده است، اما آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) آسیب‌پذیری CVE-2026-19868 را به فهرست Known Exploited Vulnerabilities (KEV) خود افزوده است و بدین‌ترتیب تأیید کرده است که این نقص در حملات فعال مورد سوءاستفاده قرار گرفته است.
این آژانس به نهادهای غیرنظامی شاخه اجرایی فدرال دستور داد سامانه‌های متاثر را تا 20 نوامبر 2026 ایمن کنند.
این اطلاعیه همچنین شش آسیب‌پذیری دیگر در SonicOS را برطرف می‌کند؛ از جمله دو نقص در رابط مدیریت با شدت 8.8 که به مهاجمان بدون احراز هویت اجازه می‌دهد تحت شرایط خاص عملیات غیرمجاز انجام دهند.
دیگر نقص‌ها شامل Overflow بافر پیش از احراز هویت در سرویس SSL-VPN و سرویس TACACS+ است که می‌تواند به ایجاد وضعیت انکار سرویس منجر شود. همچنین یک آسیب‌پذیری ناشی از ضعف در هش گذرواژه، اپلاینس‌های مجازی را تحت تأثیر قرار می‌دهد.
این آسیب‌پذیری‌ها نسخه‌های SonicOS Gen7 شامل 7.3.3-7015 و پیش از آن، و نیز Gen8 شامل 8.2.2-8015 و پیش از آن را تحت تأثیر قرار می‌دهند. شرکت SonicWall این مشکلات را در نسخه‌های 7.3.4-7013 و 8.2.3-8015 رفع کرده و اعلام کرده است هیچ راهکار موقتی در دسترس نیست.
این هشدار پس از سلسله‌ای از حملات صادر شد که دستگاه‌های دسترسی راه دور امن SMA1000 شرکت SonicWall را هدف قرار دادند.
در اکتبر، پژوهشگران امنیتی تلاش‌هایی برای بهره‌برداری را شناسایی کردند که CVE-2026-102255 را هدف می‌گرفت؛ آسیب‌پذیری‌ای با بیشترین شدت که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد به قابلیت‌های داخلی دسترسی پیدا کنند و عملیات غیرمجاز انجام دهند.
این تلاش‌ها پس از حملات سپتامبر رخ داد که برای دستیابی به اجرای کد از راه دور، دو آسیب‌پذیری روز صفر در SMA1000 را به‌صورت زنجیره‌ای به‌کار گرفتند. همچنین در ژوئیه، حملاتی دیگر از دو آسیب‌پذیری روز صفر دیگر سوءاستفاده کردند تا روی دستگاه‌های آسیب‌پذیر بدافزار استقرار دهند.
