Для кого эта статья: организации, у которых работают межсетевые экраны SonicWall Gen7 или Gen8 (TZ, NSa, NSsp, NSv) с SSL-VPN, особенно если вход в SSL-VPN проходит через SAML и многофакторную аутентификацию, и партнеры, которые управляют этими межсетевыми экранами. Эта страница основана на бюллетене безопасности SonicWall SNWLID-2026-0014, NVD и каталоге KEV CISA; в ней нет шагов атаки или кода эксплойта.
Развивается: страница будет обновляться по мере публикации новых сведений
- Кого это касается
организации, у которых работают межсетевые экраны SonicWall Gen7 или Gen8 (TZ, NSa, NSsp, NSv) с SSL-VPN, особенно если вход в SSL-VPN проходит через SAML и многофакторную аутентификацию, и партнеры, которые управляют этими межсетевыми экранами. Эта страница основана на бюллетене безопасности SonicWall SNWLID-2026-0014, NVD и каталоге KEV CISA; в ней нет шагов атаки или кода эксплойта.
- ПодтвержденоСмотреть таблицу ↓
- Затронутые и исправленные версии
- Условие: SAML включен для входа в SSL-VPN
- MFA, обеспечиваемую SAML, можно обойти
Ещё 2
- Внесена в список эксплуатируемых
- Обходное решение
Названо как возможно затронутое
- Эксплуатация
- Пока не подтверждено
- Сколько межсетевых экранов атаковано или скомпрометировано
- Подтвердилось ли сообщение об эксплуатации, которое расследовала SonicWall
- Какие именно другие способы аутентификации затронуты
- Что сделать сейчасСмотреть шаги ↓
- Найдите свои межсетевые экраны Gen7 и Gen8 и их версию SonicOS
- Обновитесь до исправленной версии
- Проверьте, используется ли SAML для входа в SSL-VPN
Ещё 2
- Проверьте учетные записи, которые могут войти в SSL-VPN без SAML
- Проверьте недавние входы в SSL-VPN
- Где проверить (источник)Все источники ↓
- SonicWall PSIRT, «SonicWall SonicOS Affected By Multiple Vulnerabilities» (SNWLID-2026-0014, версия 1.0, 6 ноября 2026 года)
- Последняя проверка
- По состоянию на 7 ноября 2026 года, 16:00 (JST)
Планы обновлений и что мы проверили
Бюллетень SonicWall (версия 1.0, 6 ноября) и запись KEV опубликованы. 7 ноября мы проверили бюллетень, NVD (статус: Undergoing Analysis) и ленту KEV CISA (версия 2026.11.06).
Что делать сегодня
Найдите свои межсетевые экраны Gen7 и Gen8 и их версию SonicOS
Запишите версию SonicOS каждого межсетевого экрана, включая виртуальные NSv в ESX, KVM, Hyper-V, AWS и Azure, а также резервные и лабораторные устройства. В бюллетене SonicWall затронутыми указаны Gen7 с 7.3.3-7015 и старше и Gen8 с 8.2.2-8015 и старше.
Обновитесь до исправленной версии
Gen7 (TZ, NSa, NSsp, NSv): 7.3.4-7013 или выше. Gen8 (TZ, NSa, NSv): 8.2.3-8015 или выше. SonicWall не указывает обходных решений, поэтому исправление — это обновление. Сначала сделайте резервную копию конфигурации и запланируйте перезагрузку, поскольку через межсетевой экран проходит весь трафик.
Проверьте, используется ли SAML для входа в SSL-VPN
По словам SonicWall, CVE-2026-19868 затрагивает SSL-VPN, только если для входа в SSL-VPN включен SAML. Если включен, межсетевой экран подвержен обходу MFA. Если нет, эта CVE вас не касается, но в том же бюллетене еще шесть CVE для тех же версий, поэтому все равно обновитесь.
Проверьте учетные записи, которые могут войти в SSL-VPN без SAML
SonicWall описывает обход как использование действующих учетных данных для альтернативного способа аутентификации. В качестве нашей собственной общей меры (это не рекомендация SonicWall и не замена обновлению) составьте список учетных записей, которые могут войти в SSL-VPN любым другим способом, например локальных пользователей или учетных записей из каталога, удалите ненужные и смените пароли, которые могли повторно использоваться или утечь.
Проверьте недавние входы в SSL-VPN
В качестве нашей собственной проверки сравните недавние входы в SSL-VPN с ожидаемыми: входы, которые не прошли через ваш поставщик удостоверений SAML, входы из неожиданных мест или входы учетных записей, которые должны использовать только SAML. Если вы нашли входы, которые не можете объяснить, считайте учетную запись скомпрометированной, сбросьте ее учетные данные и обратитесь в поддержку SonicWall.
Что было раскрыто
- Продукт
- SonicWall SonicOS — операционная система межсетевых экранов SonicWall Gen7 и Gen8; служба SSL-VPN
- Тип
- Ошибка в обеспечении аутентификации: действующие учетные данные для альтернативного способа аутентификации могут позволить обойти механизмы SAML и MFA, обеспечиваемую SAML (CWE-308, использование однофакторной аутентификации)
- Условие
- Только если для входа в SSL-VPN включен SAML (SonicWall)
- Серьезность
- CVSS v3.1 7,1 (SonicWall). Добавленная оценка CISA в NVD: 7,5
- Затронуты
- Gen7 с 7.3.3-7015 и старше; Gen8 с 8.2.2-8015 и старше
- Исправлено
- Gen7 7.3.4-7013 и выше; Gen8 8.2.3-8015 и выше
- Обходное решение
- Нет (SonicWall)
- Эксплуатация
- Команда безопасности SonicWall расследовала сообщение, указывающее на возможную эксплуатацию
- KEV
- Добавлено 6 ноября 2026 года; срок — 20 ноября. Не отмечено для требований CISA по криминалистической сортировке (forensic triage)
1. Найти версии
Gen7 и Gen8, включая NSv
2. Обновить
7.3.4-7013 / 8.2.3-8015 или новее
3. Проверить входы в VPN
Учетные записи вне SAML; недавние входы
Затронутые модели и исправленные версии
| Платформа (по бюллетеню SonicWall) | Затронуты | Исправлено |
|---|---|---|
| Оборудование Gen7: от TZ 270 до TZ 670, от NSa 2700 до NSa 6700, от NSsp 10700 до NSsp 15700 | 7.3.3-7015 и старше | 7.3.4-7013 и выше |
| Gen7 NSv: NSv 270, 470, 870 (ESX, KVM, Hyper-V, AWS, Azure) | 7.3.3-7015 и старше | 7.3.4-7013 и выше |
| Оборудование Gen8: от TZ 80 до TZ 680, от NSa 2800 до NSa 5800 | 8.2.2-8015 и старше | 8.2.3-8015 и выше |
| Gen8 NSv: NSv XS, S, M, L (ESX, KVM, Hyper-V, AWS, Azure) | 8.2.2-8015 и старше | 8.2.3-8015 и выше |
В бюллетене перечислены только Gen7 и Gen8. О более старых поколениях в нем ничего не сказано.
Еще шесть CVE в том же бюллетене
Бюллетень SonicWall SNWLID-2026-0014 охватывает всего семь CVE, и все они исправлены в одних и тех же версиях. В каталоге KEV есть только CVE-2026-19868.
| CVE | Что говорит SonicWall | CVSS v3.1 (SonicWall) |
|---|---|---|
| CVE-2026-107155 | Слишком разрешительная междоменная политика в интерфейсе управления; при определенных условиях удаленный злоумышленник без аутентификации мог бы выполнять несанкционированные операции | 8,8 |
| CVE-2026-107154 | Ошибка проверки сеанса в интерфейсе управления с тем же возможным эффектом | 8,8 |
| CVE-2026-82308 | Переполнение буфера в куче в SSL-VPN до аутентификации, способное остановить службу | 7,5 |
| CVE-2026-77708 / CVE-2026-77709 | Переполнения буфера до аутентификации в клиенте аутентификации TACACS+, способные остановить службу | 5,9 каждая |
| CVE-2026-19703 | Слабое хеширование паролей на виртуальных устройствах; злоумышленник, у которого уже есть локальный доступ, мог бы получить учетные данные платформы | 5,2 |
Хронология
6 ноября 2026 года (UTC)
SonicWall публикует бюллетень SNWLID-2026-0014 (версия 1.0) о семи CVE с исправленными версиями. NVD публикует запись CVE.6 ноября
CISA добавляет CVE-2026-19868 в каталог KEV со сроком 20 ноября.7 ноября
Новых редакций бюллетеня нет; статус NVD Undergoing Analysis.20 ноября
Срок KEV для федеральных ведомств США.
Что известно и что нет
| Пункт | Что говорят источники | Статус |
|---|---|---|
| Затронутые и исправленные версии | Gen7 до 7.3.3-7015, Gen8 до 8.2.2-8015; исправлено в 7.3.4-7013 и 8.2.3-8015 | Подтверждено (SonicWall) |
| Условие: SAML включен для входа в SSL-VPN | Указано в бюллетене | Подтверждено (SonicWall) |
| MFA, обеспечиваемую SAML, можно обойти | Указано в бюллетене и записи KEV | Подтверждено (SonicWall) |
| Эксплуатация | SonicWall расследовала сообщение, указывающее на возможную эксплуатацию | Возможно (SonicWall) |
| Внесена в список эксплуатируемых | Добавлена в KEV 6 ноября | Подтверждено (эксплуатация, по данным CISA) |
| Обходное решение | Нет | Подтверждено (SonicWall) |
| Число атакованных межсетевых экранов | Не опубликовано | Не указано |
| Подробности об альтернативных способах аутентификации | Не опубликовано | Не указано |
Почему здесь главное — MFA через SAML
Многие организации ставят SAML перед SSL-VPN, чтобы каждый вход проходил через их поставщика удостоверений и его MFA. Тогда одного украденного пароля не должно хватать. Эта уязвимость снимает такую гарантию на затронутых версиях: по словам SonicWall, может быть достаточно действующих учетных данных для другого способа аутентификации, чтобы пройти мимо SAML и его MFA.
Это меняет то, какие учетные записи важны. Под угрозой не только пользователи SAML, но и любая учетная запись, которая все еще может войти в SSL-VPN другим способом, включая созданные при настройке и так и не удаленные. Пароли из прошлых утечек или повторно используемые в других местах снова становятся пригодными для VPN. Поэтому, помимо обновления, мы советуем проверить такие учетные записи.
Оценка к тому же ниже реального риска. SonicWall дает 7,1 и исходит из того, что нужна учетная запись с низкими привилегиями. Очередь, отсортированная по CVSS, поставила бы ее ниже многих других, но запись в KEV и собственное предупреждение SonicWall выводят ее наверх (см. как решить, какие CVE исправлять первыми).
Источники
Проверено 7 ноября 2026 года (JST).
- SonicWall PSIRT, «SonicWall SonicOS Affected By Multiple Vulnerabilities» (SNWLID-2026-0014, версия 1.0, 6 ноября 2026 года) — psirt.global.sonicwall.com
- NVD, CVE-2026-19868 — nvd.nist.gov
- CISA, Known Exploited Vulnerabilities Catalog (добавлено 6 ноября 2026 года) — cisa.gov
История обновлений
2026-11-07: Первая версия, основанная на бюллетене SonicWall, NVD и каталоге KEV CISA.
Читайте далее
- Защита открытых устройств: Как защитить VPN-устройства и удаленный доступ
- Выбор MFA: Что значит MFA, устойчивая к фишингу
- Эксплуатировались в октябре: Эксплуатируемые уязвимости периферийных устройств, середина октября 2026
- Приоритизация исправлений: Какую CVE закрывать первой (CVSS, EPSS, KEV)
- Термины: Что такое двухфакторная аутентификация? / Что такое CVSS?