پرش به محتوا
ساهورفناوران ابری
← اخبار و مقالات
امنیتشدت: بحرانی

دور زدن SAML و MFA در SonicWall؛ CVE-2026-19868 وارد فهرست KEV شد

مهاجمی که اعتبارنامه‌ی یک روش ورود دیگر را در اختیار دارد، می‌تواند بررسی SAML و احراز هویت چندعاملی مبتنی بر SAML را دور بزند. CISA مهلت وصله را ۲۰ نوامبر تعیین کرده است.

آسیب‌پذیری CVE-2026-19868 در محصولات SonicWall در ۶ نوامبر به فهرست KEV آژانس CISA اضافه شد. طبق گزارش‌ها، مهاجمی که رمز یک روش ورود دیگر (مثلاً حساب محلی) را دارد، می‌تواند بررسی‌های SAML را دور بزند؛ حتی وقتی ورود با SAML و MFA اجباری شده است.

به بیان ساده: MFA شکست نخورده، اصلاً از کاربر پرسیده نشده است.

اقدامات پیشنهادی

  1. توصیه‌نامه‌ی رسمی SonicWall را بررسی و وصله را اعمال کنید.
  2. حساب‌های محلی که در کنار SAML فعال‌اند را فهرست و در صورت امکان غیرفعال کنید.
  3. رمز همه‌ی حساب‌های محلی و سرویس را تغییر دهید.
  4. لاگ‌های ورود موفق بدون رخداد MFA را بررسی کنید.

این رخداد یادآوری می‌کند که ترکیب چند روش احراز هویت روی یک دستگاه لبه‌ی شبکه، سطح حمله را بزرگ‌تر می‌کند.