2026-11-07
SonicWall SonicOS SSL-VPN CVE-2026-19868：SAML 及其 MFA 可被绕过，已列入 CISA KEV（请升级 Gen7 和 Gen8）
CVE-2026-19868 是 SonicWall 防火墙操作系统 SonicWall SonicOS 的 SSL-VPN 服务中的一个漏洞。根据 SonicWall 在2026年11月6日发布的公告 SNWLID-2026-0014，在为 SSL-VPN 登录启用了 SAML 的防火墙上，持有另一种身份验证方式有效凭据的用户可能绕过 SAML 身份验证控制，以及随之绕过 SAML 所强制的多因素认证（MFA）。SonicWall 表示，其安全团队调查了一份显示可能存在利用的报告。CISA 于11月6日将该 CVE 加入其已知被利用漏洞（KEV）目录，截止日期为11月20日。受影响：SonicOS 7.3.3-7015 及更早版本的 Gen7 防火墙，以及 8.2.2-8015 及更早版本的 Gen8 防火墙。已修复：7.3.4-7013 和 8.2.3-8015 或更高版本。没有临时解决方法。同一公告还涵盖另外六个 CVE，包括管理接口中的漏洞，以及 SSL-VPN 中一个无需身份验证即可使服务停止的漏洞。本站的结论：如果您运行 Gen7 或 Gen8 的 SonicWall 防火墙，无论是否使用 SAML，都请立即升级；如果您依靠 SAML 和 MFA 保护 VPN 登录，请检查还有哪些其他账户仍然可以登录 SSL-VPN。