SonicOS

SonicWall SonicOSのSSL-VPNの脆弱性 CVE-2026-19868：SAMLと多要素認証を回避される、KEVに追加（Gen7・Gen8を更新）

CVE-2026-19868は、SonicWallのファイアウォールのOSであるSonicOSのSSL-VPNの脆弱性。2026年11月6日のSonicWallの勧告SNWLID-2026-0014によると、SSL-VPNのログインにSAMLを有効にしている機器で、別の認証方式の正しい認証情報を持つ利用者が、SAMLの認証の仕組みを回避でき、SAMLで求めている多要素認証（MFA）も回避されるおそれがある。SonicWallは、悪用の可能性を示す報告を調査したとしている。米CISAは11月6日にKEV（悪用が確認された脆弱性の一覧）に追加し、期限は11月20日。対象はSonicOS 7.3.3-7015以前のGen7と8.2.2-8015以前のGen8で、修正版は7.3.4-7013以降と8.2.3-8015以降。回避策はない。同じ勧告には、管理画面の脆弱性や、ログイン前にSSL-VPNを止められる脆弱性など、ほかに6件のCVEが載っている。当サイトの結論：Gen7・Gen8のSonicWallのファイアウォールを使っているなら、SAMLの有無に関係なく今すぐ更新し、VPNのログインをSAMLと多要素認証で守っているなら、ほかの方式でSSL-VPNにログインできるアカウントが残っていないか確かめる。