SonicWall تصلح ثغرة SSRF بتقييم 10.0 في بوابات الوصول عن بُعد SMA1000

أصدرت SonicWall إصلاحات عاجلة لأربع ثغرات أمنية في أجهزة سلسلة SMA1000، وهي الأجهزة التي تستخدمها الشركات لتمكين موظفيها العاملين عن بُعد من الوصول إلى الشبكات والتطبيقات الداخلية، بحسب ما أفاد به The Hacker News و BleepingComputer. وأخطرها، CVE-2026-102255، ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في بوابة WorkPlace يمكن الوصول إليها دون تسجيل الدخول. وتمنحها SonicWall درجة 10.0 على مقياس CVSS، وهي أعلى درجة فيه. وفي نشرتها الأمنية، التي يؤرخها The Hacker News بتاريخ 6 أكتوبر، تقول الشركة إن مهاجمًا عن بُعد غير مصادق عليه قد يستغل مسار وصول غير مقصود لجعل الجهاز يرسل طلبات نيابةً عنه، والوصول إلى وظائف داخلية، وتنفيذ عمليات غير مصرح بها. ولا تذكر النشرة الوظائف المكشوفة تحديدًا.

ووفقًا لـ SonicWall، لا توجد حتى الآن أي إشارة إلى استخدام المهاجمين لأي من الثغرات الأربع، وتنصح الشركة عملاء SMA1000 بالانتقال إلى الإصدارات المصححة. والطرازات المتأثرة هي SMA1000 6210 و 7210 و 8200v. ووفقًا لـ The Hacker News، فإن الإصدارات حتى 12.4.3-03526 في الفرع 12.4.3 معرضة للخطر، بينما يتضمن الإصدار 12.4.3-03670 أو أحدث الإصلاح؛ أما في الفرع 12.5.0، فالإصدارات حتى 12.5.0-02952 معرضة للخطر، والإصدار 12.5.0-03082 أو أحدث يتضمن الإصلاح. ولا تتأثر سلسلة SMA 100 ولا ميزة SSL-VPN في جدران الحماية من SonicWall. ويضيف The Hacker News أن الإصلاح العاجل يُوزَّع عبر بوابة MySonicWall، وأن الجهاز يُعاد تشغيله بعد تثبيته، وأنه لا يوجد حل بديل مُدرج.

أما الثغرات الثلاث الأخرى فلا يمكن استغلالها إلا بعد تسجيل الدخول. فالثغرة CVE-2026-102256 هي ثغرة حقن أوامر نظام التشغيل (OS command injection) تتطلب صلاحيات المسؤول وقد تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد؛ وتمنحها SonicWall درجة 7.8، بحسب The Hacker News. أما CVE-2026-102257، وتقييمها 7.2، فهي ثغرة من نوع Zip Slip في وحدة إدارة الجهاز (Appliance Management Console، AMC): إذ يمكن لأرشيف مُعدّ خصيصًا أن يضع ملفات خارج المجلد الذي يُفترض أن يُفك ضغطه فيه، وهو ما قد ينتهي أيضًا بتنفيذ التعليمات البرمجية عن بُعد. أما CVE-2026-102258، وتقييمها 5.5، فهي ثغرة برمجة نصية مخزنة عبر المواقع (stored cross-site scripting) في AMC تتطلب حساب مسؤول. ويفيد The Hacker News بأن SonicWall نسبت الفضل هذه المرة إلى باحثين من خارجها: إذ أبلغ Benoît Sevens من Anthropic عن CVE-2026-102255 و CVE-2026-102256، بينما اكتشف Brian Mariani من DigitalCanion SA الثغرتين المتبقيتين، وقُدّمت إحداهما عبر Zero Day Initiative التابعة لـ Trend Micro.

ويأتي هذا الإصلاح بعد سلسلة من ثغرات SMA1000 التي تعرضت للاستغلال. ووفقًا لإحصاء The Hacker News، فهذه ثالث ثغرة SSRF في WorkPlace بتقييم 10.0 يمكن استغلالها دون تسجيل الدخول تصلحها SonicWall هذا العام: إذ كان الزوجان السابقان هما CVE-2026-15409 مع CVE-2026-15410، اللتان كُشف عنهما في 14 يوليو، و CVE-2026-83548 مع CVE-2026-83549، اللتان كُشف عنهما في 1 سبتمبر، وفي الحالتين قالت SonicWall إنها حققت في هجمات استخدمتهما. ويفيد BleepingComputer بأن ثغرتي يوليو استُغلتا لأسابيع لتثبيت البرمجيات الخبيثة Sou5 و OrangeTail و RootRun، في هجمات ربطتها CISA بعصابات برامج الفدية. ويشير The Hacker News أيضًا إلى أن الإصدارات المعرضة للخطر تشمل 12.4.3-03526 و 12.5.0-02952، وهي الإصدارات التي أشارت إليها SonicWall في 1 سبتمبر على أنها تصلح الثغرتين المستغلتين، ولذلك لا تزال الأجهزة التي حُدّثت آنذاك بحاجة إلى الإصلاح العاجل الجديد. ووفقًا للموقع نفسه، لم توضح SonicWall ما إذا كان يمكن ربط ثغرة SSRF الجديدة بالثغرات الثلاث الأخرى في سلسلة واحدة، ولم تكرر نصيحتها السابقة بفحص الأجهزة بحثًا عن مؤشرات الاختراق.