PT-2026-138414
CVE-2026-19868
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SonicOS Gen7 الإصدارات السابقة لـ 7.3.4-7013
SonicOS Gen8 الإصدارات السابقة لـ 8.2.3-8015
Description
توجد مشكلة في فرض المصادقة في خدمة SonicOS SSLVPN تسمح للمستخدم الذي يمتلك بيانات اعتماد صالحة لطريقة مصادقة بديلة بتجاوز ضوابط مصادقة SAML. تتيح هذه الثغرة تجاوز المصادقة متعددة العوامل (MFA) التي يفرضها SAML، مما يقلل الأمان فعلياً إلى مصادقة أحادية العامل. تم الإبلاغ عن استغلال هذه المشكلة في حوادث واقعية.
Recommendations
تحديث SonicOS Gen7 إلى الإصدار 7.3.4-7013.
تحديث SonicOS Gen8 إلى الإصدار 8.2.3-8015.
إزالة الحسابات المحلية غير المستخدمة التي قد تعمل كطريقة مصادقة بديلة.
قصر واجهات إدارة SonicOS على عناوين IP الموثوقة فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾