חולשה בביטול אימות ב-SSL-VPN של SonicWall נוצלה בתקיפות סייבר

black and red computer keyboard — Michelle Ding / Unsplash

חולשת אבטחה ברמת סיכון גבוהה התגלתה במערכת ההפעלה SonicOS של חברת SonicWall, אשר מאפשרת עקיפה של אימות רב-שלבי (MFA). אישור לכך שהחולשה נוצלה בפועל בתקיפות סייבר התקבל מהסוכנות האמריקאית לאבטחת סייבר ואבטחת תשתיות (CISA).

החולשה, המזוהה כ-CVE-2026-19868 עם ציון CVSS של 7.1, נמצאה בשירות ה-SSL-VPN של חומות האש של SonicWall. תוקף שהשיג פרטי חשבון תקפים המשמשים בשיטות אימות אחרות עשוי לעקוף את תהליך אימות ה-SAML ולהיכנס לרשת הווירטואלית הפרטית. בעיות אלו מאפשרות עקיפה של הגנת ה-MFA גם בארגונים שיישמו אותה על בסיס SAML, מה שיוצר סיכון לגישה לרשת הפנימית של הארגון.

CISA רשמה את החולשה ברשימת החולשות המנוצלות בפועל (KEV) ב-6 בנובמבר, מה שמעיד על קיומם של ראיות לניצול החולשה. עם זאת, פרטים על זהות התוקפים, החברות שנפגעו, היקף הנזק או שיטות החדירה הספציפיות לא פורסמו. כמו כן, לא אושר אם מדובר בתקיפת יום אפס שהתרחשה לפני הפצת תיקון האבטחה.

המוצרים המושפעים כוללים מכשירים מסדרות TZ, NSa, NSsp ו-NSv המריצים גרסאות פגיעות של SonicOS. גרסאות Gen7 עד 7.3.3-7015 וגרסאות Gen8 עד 8.2.2-8015 נמצאות בסיכון, והחברה דורשת עדכון לגרסאות 7.3.4-7013 ומעלה עבור Gen7, ולגרסאות 8.2.3-8015 ומעלה עבור Gen8. SonicWall ציינה כי אין פתרון זמני חלופי לעדכון האבטחה. CISA דרשה מסוכנויות פדרליות אזרחיות בארצות הברית להשלים את הטיפול בחולשה עד 20 בנובמבר.

עדכון האבטחה כולל גם תיקון לשש חולשות נוספות, כולל שתי חולשות בממשק הניהול של חומת האש עם ציון CVSS של 8.8, אשר עשויות לאפשר לתוקף לא מאומת לבצע פעולות לא מורשות תחת תנאים מסוימים. החולשה המרכזית דווחה על ידי Ryan Harris מ-The Electronic Office.