خاص الأدمنز اللي خدامين بفايروولات SonicWall يتعاملو بسرعة مع الثغرة CVE-2026-19868، اللي كتمس خدمة SSL-VPN فـ SonicOS. تْعلَن عليها نهار 6 نونبر 2026، وكتمس واحد الحالة محددة: الأجهزة اللي الولوج لـ SSL-VPN فيها مهيأ بـ SAML.
المشكل كاين فكيفاش كيتطبقو مراقبات الأوثونتيفيكاسيون. حسب SonicWall، شي يوزر عندو كريديونسيال صحيحة ديال طريقة دخول أخرى يقدر يدوز من مراقبات SAML. فهاد الحالة، التجاوز يقدر حتى يمس MFA إلا كان مفروض داخل هاد مسار SAML. يعني ماشي ثغرة كتخلي أي واحد فالإنترنت يطفي MFA: الاستغلال كيحتاج كريديونسيال صحيحة مرتبطة بطريقة دخول بديلة.
SonicWall قالت باللي راجعات تبليغ كيهضر على استغلال محتمل. فنفس النهار، وكالة CISA الأمريكية زادت CVE-2026-19868 للكاتالوغ ديال الثغرات المعروفة باللي كاين استغلال ديالها. وحتى Centre canadien pour la cybersécurité نشر التنبيه ونصح المؤسسات يديرو التحديثات اللي خاصّة.
الأجهزة المعنية هي فايروولات Gen 7، سواء فيزيك ولا ڤيرتويل، اللي فيها SonicOS 7.3.3-7015 ولا شي ڤيرسيون أقدم، وزيد عليها Gen 8 اللي خدامة بـ SonicOS 8.2.2-8015 ولا أقدم. باش يتصلح المشكل، SonicWall كتوصي بـ SonicOS 7.3.4-7013 ولا أحدث فـ Gen 7، وبـ SonicOS 8.2.3-8015 فـ Gen 8.
بالنسبة لفرق IT فالمغرب، أول خطوة هي يعرفو شنو من appliance مكشوف ويتأكدو واش SAML خدام فـ portail ديال SSL-VPN. من بعد، خاصهم يبرمجو تثبيت الفيرموير المصحح، يراجعو طرق الدخول البديلة اللي مازال محتاجينها، ويفتشو فلوغات ديال اتصالات VPN الأخيرة. أي كونكسيون ما كاتوافقش المسار المتوقع عند fournisseur d’identité خاصها تتراجع بالأولوية.
