2026-11-07
SonicWall SonicOS SSL-VPN CVE-2026-19868: SAML과 MFA 우회 가능, CISA KEV 등재(Gen7·Gen8 업그레이드)
CVE-2026-19868은 SonicWall 방화벽의 운영체제인 SonicWall SonicOS의 SSL-VPN 서비스 취약점입니다. 2026년 11월 6일 SonicWall의 권고 SNWLID-2026-0014에 따르면, SSL-VPN 로그인에 SAML을 활성화한 방화벽에서 다른 인증 방식(alternate authentication method)의 유효한 인증 정보를 가진 사용자가 SAML 인증 통제를 우회할 수 있으며, SAML이 강제하는 다중 인증(MFA)도 함께 우회할 수 있습니다. SonicWall은 자사 보안 팀이 악용 가능성을 시사하는 보고를 조사했다고 밝혔습니다. CISA는 11월 6일 이 CVE를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했고 기한은 11월 20일입니다. 영향 대상: SonicOS 7.3.3-7015 이하의 Gen7 방화벽과 8.2.2-8015 이하의 Gen8 방화벽. 수정: 7.3.4-7013 및 8.2.3-8015 이상. 우회 방법(workaround)은 없습니다. 같은 권고에는 관리 인터페이스의 취약점과 서비스를 중단시킬 수 있는 SSL-VPN의 인증 전 취약점 등 다른 CVE 6건도 포함되어 있습니다. 우리의 결론: Gen7 또는 Gen8 SonicWall 방화벽을 운영한다면 SAML 사용 여부와 관계없이 지금 업그레이드하고, VPN 로그인을 SAML과 MFA에 의존한다면 다른 방식으로 SSL-VPN에 로그인할 수 있는 계정이 남아 있지 않은지 확인하세요.