شرکت SonicWall آسیب‌پذیری بحرانی در سرویس SSL-VPN سیستم‌عامل SonicOS خود (CVE-2026-19868) را برطرف کرده است. این نقص امنیتی به مهاجمانی که دارای اعتبارنامه‌های (Credentials) معتبر هستند اجازه می‌دهد تا کنترل‌های احراز هویت چندعاملی (MFA) که از طریق پروتکل SAML اعمال شده‌اند را دور بزنند.
این آسیب‌پذیری که یک نقص در فرآیند اعمال احراز هویت (Authentication Enforcement) است، تنها زمانی قابل بهره‌برداری است که قابلیت SAML برای ورود به SSL-VPN فعال باشد. طبق گزارش SonicWall، یک کاربر با داشتن اعتبارنامه‌های معتبر برای یک روش احراز هویت جایگزین، می‌تواند کنترل‌های SAML و در نتیجه تمامی لایه‌های MFA وابسته به آن را دور بزند.
در عمل، این بدان معناست که یک تلاش برای ورود به VPN که باید از طریق ارائه‌دهنده هویت (Identity Provider) سازمان (مانند Okta یا Microsoft Entra ID) و بررسی MFA عبور می‌کرد، تنها با داشتن رمز عبور موفقیت‌آمیز خواهد بود. اگرچه این یک دور زدن بدون احراز هویت (Unauthenticated Bypass) نیست و مهاجم ابتدا به رمز عبور نیاز دارد، اما با توجه به فراوانی اعتبارنامه‌های سرقت‌شده، این موضوع ریسک بسیار بالایی ایجاد می‌کند؛ چرا که MFA دقیقاً همان کنترلی است که سازمان‌ها برای خنثی کردن اعتبارنامه‌های سرقتی به آن تکیه می‌کنند.
جزئیات فنی و دستگاه‌های تحت تأثیر
- این آسیب‌پذیری بر تجهیزات فایروال فیزیکی و مجازی نسل هفت (Gen7) و نسل هشت (Gen8) تأثیر می‌گذارد.
- نسخه‌های آسیب‌پذیر شامل فریم‌ورهای 7.3.3-7015 و قدیمی‌تر، و 8.2.2-8015 و قدیمی‌تر است.
- نسخه‌های اصلاح‌شده: 7.3.4-7013 و بالاتر، و 8.2.3-8015.
- فایروال‌های نسل ششم (Gen6) در لیست آسیب‌پذیرها نیستند، اما از آنجایی که به مرحله پایان پشتیبانی (End-of-Support) رسیده‌اند، ارتقا به نسل هشتم توصیه می‌شود.
سازمان CISA این آسیب‌پذیری را به دلیل شواهد مربوط به سوءاستفاده فعال، به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده (Known Exploited Vulnerabilities – KEV) اضافه کرده است. آژانس‌های فدرال ایالات متحده موظف هستند تا تاریخ ۲۰ نوامبر ۲۰۲۶ این نقص را برطرف کنند.
تجهیزات SSL-VPN شرکت SonicWall مدت‌هاست که هدف اصلی گروه‌های باج‌افزار (Ransomware) بوده‌اند. برای مثال، در سال ۲۰۲۵، وابستگان گروه باج‌افزار Akira توانستند با وجود فعال بودن MFA مبتنی بر OTP، به فایروال‌های SonicWall نفوذ کنند.
