---
title: شركة SonicWall تحذر من ثغرة لتجاوز المصادقة متعددة العوامل في خدمات SSL-VPN
url: https://www.dataloco.com/ar/shrk-sonicwall-ththr-mn-thghr-ltgaoz-almsadk-mtaadd-alaaoaml-fy-khdmat-ssl-vpn
published: 2026-11-09T10:34:28+00:00
language: ar
section: الأمن
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA
publisher: Dataloco
---

# شركة SonicWall تحذر من ثغرة لتجاوز المصادقة متعددة العوامل في خدمات SSL-VPN

أصدرت شركة SonicWall تحديثات أمنية لمعالجة سبع ثغرات في جدران الحماية SonicOS، بما في ذلك خلل في مصادقة SSL-VPN تم استغلاله في هجمات.

تسمح الثغرة التي تحمل الرمز CVE-2026-19868 للمهاجمين الذين يمتلكون بيانات اعتماد صالحة لطريقة مصادقة بديلة بتجاوز ضوابط مصادقة SAML، وهو ما قد يشمل المصادقة متعددة العوامل المفروضة عبر SAML. وتؤثر هذه الثغرة فقط على خدمات SonicOS SSL-VPN المهيأة لاستخدام مصادقة SAML، وقد حصلت على درجة خطورة 7.1 وفق نظام تقييم الثغرات الشائع.

أكدت وكالة CISA استغلال هذه الثغرة في الواقع من خلال إضافتها إلى كتالوج الثغرات المعروفة المستغلة، ووجهت الوكالة الهيئات التنفيذية المدنية الفيدرالية بتأمين الأنظمة المتأثرة بحلول 20 نوفمبر 2026. من جانبها، حثت SonicWall العملاء على الترقية إلى أحدث إصدار في أقرب وقت ممكن للتخفيف من المخاطر المرتبطة، مشيرة إلى عدم توفر حلول مؤقتة.

تتضمن التحديثات أيضاً إصلاح ست ثغرات إضافية في SonicOS، منها خللان في واجهة الإدارة بدرجة خطورة 8.8 يسمحان للمهاجمين غير المصرح لهم بإجراء عمليات غير مصرح بها في ظروف معينة. كما تشمل الثغرات المتبقية حالات تجاوز سعة المخزن المؤقت قبل المصادقة في خدمات SSL-VPN وTACACS+ قد تؤدي إلى حالات حجب الخدمة، بالإضافة إلى ثغرة في تجزئة كلمات المرور الضعيفة تؤثر على الأجهزة الافتراضية.

تؤثر هذه المشكلات على إصدارات SonicOS Gen7 7.3.3-7015 وما قبلها، وإصدارات Gen8 8.2.2-8015 وما قبلها، وقد تم إصلاحها في الإصدارين 7.3.4-7013 و8.2.3-8015.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)
- [中文](https://www.dataloco.com/zh/sonicwall)
- [Polski](https://www.dataloco.com/pl/sonicwall-ostrzega-przed-nowa-luka-w-uwierzytelnianiu-ssl-vpn-wykorzystywana-w-atakach)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-na-ssl-vpn-mfa-byapasa-thashha-ka-bra-ma-catavana-tha)