---
title: وكالة الأمن السيبراني الأمريكية تشير إلى ثغرة تجاوز مصادقة SonicWall
url: https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tshyr-al-thghr-tgaoz-msadk-sonicwall
published: 2026-11-12T06:24:19+00:00
language: ar
section: الأمن
source: https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
organizations: CISA, SonicWall
publisher: Dataloco
---

# وكالة الأمن السيبراني الأمريكية تشير إلى ثغرة تجاوز مصادقة SonicWall

أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة عالية الخطورة تؤثر على SonicWall SonicOS إلى قائمة الثغرات المعروفة المستغلة، بعد تقارير أشارت إلى أنها قد تكون استغلت في هجمات حقيقية.

الثغرة، المتعقبة برمز CVE-2026-19868 (درجة CVSS: 7.1 / 7.5)، وُصفت بأنها ثغرة في تعزيز مصادقة عبر طرق مصادقة بديلة.

قالت شركة SonicWall في استشارة يوم الجمعة، "قد تسمح ثغرة في تطبيق مصادقة SonicOS SSL-VPN لمستخدم لديه بيانات اعتماد صالحة لطريقة مصادقة بديلة بتجاوز ضوابط مصادقة SAML. قد يؤدي الاستغلال الناجح أيضًا إلى تجاوز المصادقة متعددة العوامل (MFA) المفروضة بواسطة SAML."

أقرت الشركة أيضًا بأنها "تحققت من تقرير يشير إلى احتمال استغلال هذه الثغرة"، داعية العملاء إلى تحديث أنظمتهم إلى أحدث إصدار في أقرب وقت ممكن. لم تكشف SonicWall عن أي تفاصيل إضافية بشأن طبيعة الهجوم أو من يقف وراء الجهود.

كما قامت SonicWall بإصلاح عدد من الثغرات الأخرى عالية الخطورة. يُنصح الوكالات الحكومية المدنية الفيدرالية بتطبيق التصحيحات بحلول 20 نوفمبر 2026 لحماية شبكاتها من التهديد.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [Indonesia](https://www.dataloco.com/id/cisa-menandai-kerentanan-bypass-mfa-sonicwall-sonicos)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/cisa-ajoute-une-faille-sonicwall-au-catalogue-des-vulnerabilites-exploitees)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-uiazvimost-sonicwall-sonicos-v-katalog-izvestnyx-uiazvimostei)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/cisa-segnala-vulnerabilita-di-sonicwall-sonicos-per-bypass-mfa)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)
- [English](https://www.dataloco.com/en/sonicwall-ssl-vpn-flaw-bypasses-multi-factor-authentication-and-is-added-to-cisa-known-exploited-vulnerabilities-catalog)
- [Norsk](https://www.dataloco.com/no/cisa-merker-sonicwall-sonicos-mfa-omgaelsesfeil)
- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-sinaliza-falha-de-bypass-de-mfa-do-sonicwall-sonicos)
- [Nederlands](https://www.dataloco.com/nl/cisa-wijst-op-sonicwall-sonicos-mfa-bypass-kwetsbaarheid)