---
title: تسجيل ثغرة حرجة في جدار حماية سونيكوال ضمن قائمة الاستغلال المعروفة
url: https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof
published: 2026-11-11T08:32:33+00:00
language: ar
section: الأمن
source: https://www.dailysecu.com/news/articleView.html?idxno=209394
organizations: SonicWall, CISA
publisher: Dataloco
---

# تسجيل ثغرة حرجة في جدار حماية سونيكوال ضمن قائمة الاستغلال المعروفة

أدرجت الوكالة الأمريكية للأمن السيبراني والأمن البنية التحتية ثغرة أمنية عالية الخطورة في نظام تشغيل جدران الحماية الخاصة بشركة سونيكوال ضمن قائمة الاستغلال المعروفة، بعد تأكيد استغلالها في هجمات سيبرانية حقيقية. أثبتت هذه الثغرة قدرتها على تجاوز إجراءات المصادقة متعددة العوامل، مما يعرض شبكات المؤسسات للخطر.

تُعرف الثغرة برقم CVE-2026-19868 وتحمل تصنيف خطورة 7.1. تقع هذه المشكلة في خدمة الوصول عن بُعد الآمن، حيث يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة من أنظمة مصادقة أخرى تجاوز إجراءات المصادقة عبر بروتوكول SAML للوصول إلى الشبكة. يؤدي هذا الخلل إلى تعطيل حماية المصادقة متعددة العوامل حتى لو كانت مفعلة، مما يسمح للمهاجمين باستخدام الحسابات المسروقة للدخول إلى الشبكات الداخلية.

أكدت سونيكوال في بيان أمني صادر في السادس من نوفمبر أنها تحقق في تقارير تشير إلى احتمال استغلال الثغرة في هجمات فعلية. اكتشف الباحث ريان هاريس من شركة إلكترونيك أوفيس هذه الثغرة وأبلغ عنها. لم تكشف الوكالة الأمريكية عن هوية المهاجمين أو الشركات المستهدفة أو حجم الضرر، كما لم يتضح ما إذا كانت الثغرة قد استُغلت قبل إصدار التصحيح.

تؤثر الثغرة على أجهزة جدران الحماية من سلاسل TZ وNSa وNSsp وNSv التي تعمل بإصدارات محددة من نظام سونيكوال. يجب على المستخدمين تحديث الإصدارات الأقدم من الجيل السابع إلى الإصدار 7.3.4-7013 أو الأحدث، وتحديث الإصدارات الأقدم من الجيل الثامن إلى الإصدار 8.2.3-8015 أو الأحدث. لم تقدم الشركة أي حلول مؤقتة بديلة، مما يجعل تطبيق التحديثات الأمنية أمراً إلزامياً.

شملت حزمة التحديث الأمني ستة ثغرات إضافية، من بينها ثغرتان في واجهة إدارة جدار الحماية بتصنيف خطورة 8.8. تسمح هاتان الثغرتان بمهام غير مصرح بها من قبل مهاجمين غير مصادقين تحت ظروف معينة. طلبت الوكالة الأمريكية من الوكالات المدنية الفيدرالية الأمريكية إكمال إجراءات المعالجة بحلول العشرين من نوفمبر. ينصح خبراء الأمن بمراجعة سجلات الوصول عن بُعد ومقارنتها بسجلات المصادقة للكشف عن أي محاولات دخول غير طبيعية.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [ไทย](https://www.dataloco.com/th/ssl-vpn)
- [Italiano](https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)