أصدرت شركة SonicWall تحديثات أمنية عاجلة لمعالجة أربع ثغرات أمنية في أجهزة SMA1000 المخصصة لتوفير الوصول الآمن عن بُعد إلى الشبكات والتطبيقات المؤسسية، من بينها ثغرة شديدة الخطورة حصلت على أعلى تصنيف ممكن في نظام تقييم الثغرات الأمنية CVSS بدرجة 10 من 10، وهي ثغرة تسمح للمهاجمين غير المصرح لهم بالتفاعل مع وظائف داخلية حساسة دون الحاجة إلى تسجيل الدخول.
وتأتي هذه الخطوة في ظل تزايد المخاوف المرتبطة بحلول الوصول الآمن عن بُعد، التي أصبحت من أكثر المكونات استهدافًا من قبل المهاجمين الإلكترونيين منذ الانتشار الواسع للعمل الهجين والعمل عن بُعد، نظرًا لدورها المحوري في ربط الموظفين والبنى التحتية المؤسسية بالشبكات الداخلية.
وأكدت الشركة أنها لا تمتلك حتى الآن أي أدلة تشير إلى استغلال الثغرات الأربع في هجمات فعلية، إلا أن المستوى المرتفع للخطورة دفعها إلى إصدار إصلاحات عاجلة وتوصية العملاء بتطبيقها في أسرع وقت ممكن.
ثغرة SSRF تمنح المهاجمين طريقًا إلى الوظائف الداخلية
تحمل الثغرة الأخطر المعرف الأمني CVE-2026-102255، وتصنف ضمن فئة تزوير الطلبات من جانب الخادم (SSRF)، وهي من الثغرات التي تسمح للمهاجم باستغلال الخادم المستهدف لإرسال طلبات نيابة عنه إلى وجهات داخلية لا يمكن الوصول إليها عادة من الإنترنت.
وتوجد الثغرة داخل بوابة WorkPlace، وهي الواجهة التي يستخدمها عملاء أجهزة SMA1000 لتسجيل الدخول والوصول إلى الموارد المؤسسية.
وبحسب التفاصيل التي كشفتها سونيك وول، نشأت المشكلة نتيجة وجود مسار وصول غير مقصود داخل النظام يسمح باستدعاء وظائف داخلية قبل تنفيذ عملية المصادقة.
ويعني ذلك أن المهاجم لا يحتاج إلى اسم مستخدم أو كلمة مرور لاستغلال الثغرة، إذ يمكنه الوصول إلى أجزاء داخلية من المنصة وتنفيذ عمليات غير مصرح بها عبر هذا المسار غير الآمن.
ورغم أن الشركة لم تكشف بدقة عن طبيعة الوظائف التي يمكن الوصول إليها أو تنفيذها من خلال الاستغلال، فإن منح الثغرة تقييمًا كاملاً بلغ 10 درجات يعكس خطورة السيناريوهات المحتملة إذا تمكنت جهات خبيثة من توظيفها ضمن هجمات أكثر تعقيدًا.
أربعة عيوب أمنية تضرب أجهزة SMA1000
تشمل الثغرات المكتشفة أجهزة SMA1000 6210 وSMA1000 7210 وSMA1000 8200v العاملة بإصدارات محددة من النظام التشغيلي.
وأوضحت الشركة أن الإصدارات 12.4.3-03526 وما قبلها والإصدارات 12.5.0-02952 وما قبلها معرضة للخطر، بينما تحتوي الإصدارات الأحدث على الإصلاحات اللازمة.
وإلى جانب الثغرة الرئيسية، كشفت الشركة عن ثلاث ثغرات أخرى تتطلب تسجيل الدخول قبل استغلالها.
وتتضمن الثغرة الثانية CVE-2026-102256، وهي ثغرة حقن أوامر في نظام التشغيل قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد، وقد حصلت على تقييم 7.8 درجات.
أما الثغرة الثالثة CVE-2026-102257 فتنتمي إلى فئة Zip Slip، وهي تسمح باستخدام ملفات أرشيفية معدة خصيصًا لاستخراج محتويات خارج المجلدات المخصصة، الأمر الذي قد يفتح الباب أمام تنفيذ تعليمات برمجية غير مصرح بها، وقد حصلت على تقييم 7.2 درجات.
بينما تتمثل الثغرة الرابعة CVE-2026-102258 في هجوم Cross-Site Scripting (XSS) مخزن داخل وحدة إدارة الأجهزة، وحصلت على تصنيف 5.5 درجات من حيث الخطورة.
سلسلة متكررة من ثغرات الوصول عن بُعد
تكشف هذه الحادثة عن نمط لافت في منتجات SonicWall خلال عام 2026، إذ تعد هذه المرة الثالثة التي تعلن فيها الشركة عن إصلاح ثغرة SSRF حرجة داخل بوابة WorkPlace دون الحاجة إلى تسجيل الدخول.
ففي يوليو الماضي كشفت الشركة عن الثغرتين CVE-2026-15409 وCVE-2026-15410، واللتين استُخدمتا بالفعل في هجمات حقيقية وفق تحقيقات أجرتها الشركة.
كما عادت في سبتمبر للإعلان عن الثغرتين CVE-2026-83548 وCVE-2026-83549 بعد اكتشاف عملية استغلال جديدة استهدفت بعض العملاء.
وكانت إحدى تلك الثغرات تتيح للمهاجمين فتح قناة اتصال مع خدمات داخلية موجودة داخل الجهاز نفسه، في حين أتاحت ثغرة أخرى رفع الامتيازات إلى مستوى الجذر Root والسيطرة الكاملة على النظام.
ويثير تكرار ظهور هذا النمط من العيوب الأمنية تساؤلات داخل الأوساط الأمنية حول آليات عزل الخدمات الداخلية ومنهجيات التحقق من الطلبات داخل منتجات الوصول عن بُعد، خاصة أن مثل هذه الأجهزة غالبًا ما تمثل البوابة الأولى المؤدية إلى الشبكات المؤسسية الحساسة.
تحديثات عاجلة وتحذيرات للمؤسسات
أشارت سونيك وول إلى أن الإصلاحات الأمنية أصبحت متاحة عبر بوابة MySonicWall، موضحة أن عملية تثبيت التحديث تتطلب إعادة تشغيل الجهاز بعد اكتمال التثبيت.
كما لفتت إلى عدم وجود أي حلول بديلة أو إجراءات تخفيف رسمية يمكن الاعتماد عليها بدلاً من تثبيت التحديثات.
ومن اللافت أن الشركة لم تصدر هذه المرة توصيات بفحص الأجهزة بحثًا عن مؤشرات اختراق أو إعادة نشر الأنظمة أو تغيير كلمات المرور وإعادة ضبط رموز المصادقة متعددة العوامل، وهي الإجراءات التي كانت قد أوصت بها خلال الحوادث السابقة التي شهدت استغلالًا فعليًا للثغرات.
في المقابل، شددت الشركة على ضرورة قيام المؤسسات التي ما زالت تستخدم الإصدارات المتأثرة بتطبيق الإصلاحات الجديدة فورًا، خصوصًا أن بعض الإصدارات المصابة كانت قد حصلت سابقًا على تحديثات لمعالجة ثغرات أخرى استُغلت في هجمات حقيقية، ما قد يدفع بعض المؤسسات إلى الاعتقاد خطأً بأنها تعمل بأحدث مستوى أمني متاح.
وتبرز هذه التطورات أهمية المراجعة الدورية لأجهزة الوصول الآمن عن بُعد، لا سيما في ظل تحولها إلى أهداف مفضلة للمهاجمين بسبب قدرتها على توفير مسار مباشر نحو الشبكات الداخلية والأنظمة الحيوية داخل المؤسسات.
