کمیته رکن چهارم– درباره سوءاستفاده از یک نقص در SonicOS هشدار صادر شده است که می‌تواند کنترل ورود SAML و در برخی شرایط، احراز هویت چندمرحله‌ای وابسته به آن را در سرویس SSL-VPN دور بزند.
به گزارش کمیته رکن چهارم، مرکز امنیت سایبری کانادا در ۶ نوامبر ۲۰۲۶ اعلام کرد CVE-2026-19868 مورد بهره‌برداری قرار گرفته است. این نهاد افزود CISA همان روز نقص را به فهرست آسیب‌پذیری‌های مورد سوءاستفاده فعال اضافه کرده است.
موضوع، اتصال راه دور از طریق فایروال‌های SonicWall است. مهاجم برای روش گزارش‌شده به اطلاعات ورود معتبرِ یک روش احراز هویت دیگر نیاز دارد؛ بنابراین خبر به معنی ورود به هر دستگاه بدون هیچ اطلاعات حسابی نیست.
SAML روشی برای سپردن بررسی ورود به یک سامانه هویت مرکزی است. خطای اجرای این کنترل در SSL-VPN می‌تواند اجازه دهد ورود از مسیر دیگری انجام شود و بررسی‌های چندمرحله‌ایِ اعمال‌شده در مسیر SAML نیز بی‌اثر شوند.
هشدار رسمی، نسخه‌های پیش از ۷.۳.۴-۷۰۱۳ و پیش از ۸.۲.۲-۸۰۱۵ را در شاخه‌های مربوطه ذکر می‌کند. توصیه رسمی، بررسی اطلاعیه سازنده و نصب نسخه اصلاح‌شده متناسب با مدل و شاخه دستگاه است.
توصیه تحریریه: این به‌روزرسانی را در اولویت قرار دهید و گزارش‌های ورود VPN، حساب‌های بلااستفاده و روش‌های جایگزین ورود را بررسی کنید. اتکا به فعال‌بودن MFA به‌تنهایی کافی نیست؛ اگر نشانه نفوذ وجود دارد، بررسی رخداد را هم‌زمان با نصب اصلاحیه ادامه دهید.
منبع: مرکز امنیت سایبری کانادا
