跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#漏洞#CVE-2026-19868#SonicWall#SonicOS#SSL-VPN#SAML#多因素驗證#驗證繞過#暴露的服務

SonicWall SonicOS SSL-VPN CVE-2026-19868：SAML 及其 MFA 可遭繞過，已列入 CISA KEV（請升級 Gen7 與 Gen8）

CVE-2026-19868 讓持有另一種登入方式有效憑證的人繞過 SonicWall SSL-VPN 的 SAML 及其 MFA。11月6日起列入 CISA KEV，期限11月20日。修補版本。

發布於 2026-11-07 更新於 2026-11-07 最後核實 2026-11-07 閱讀時間 4 分鐘
本頁內容

適用對象：執行附有 SSL-VPN 的 SonicWall Gen7 或 Gen8 防火牆（TZ、NSa、NSsp、NSv）的組織，特別是 SSL-VPN 登入經過 SAML 與多因素驗證的情況，以及代為管理這些防火牆的合作夥伴。本文根據 SonicWall 的資安公告 SNWLID-2026-0014、NVD 與 CISA 的 KEV 目錄撰寫，不包含攻擊步驟或利用程式碼。

進行中：隨著更多資訊公布，本頁將持續更新

適用對象

執行附有 SSL-VPN 的 SonicWall Gen7 或 Gen8 防火牆（TZ、NSa、NSsp、NSv）的組織，特別是 SSL-VPN 登入經過 SAML 與多因素驗證的情況，以及代為管理這些防火牆的合作夥伴。

已確認的影響範圍查看表格 ↓
  • 受影響版本與修補版本
  • 條件：SSL-VPN 登入啟用 SAML
  • SAML 強制的 MFA 可遭繞過
另外2項
  • 列為已知遭利用的漏洞
  • 暫時性解決方法

列為可能涉及的項目

  • 遭利用情形
尚未確認的事項
  • 有多少台防火牆遭到攻擊或入侵
  • SonicWall 調查的利用回報是否已獲證實
  • 具體涉及哪些其他身分驗證方式
現在要做的事查看步驟 ↓
  1. 找出您的 Gen7 與 Gen8 防火牆及其 SonicOS 版本
  2. 升級至已修補版本
  3. 檢查 SSL-VPN 登入是否使用 SAML
另外2項
  1. 審查可不經 SAML 登入 SSL-VPN 的帳戶
  2. 審查近期的 SSL-VPN 登入
查證來源（出處）全部來源 ↓
SonicWall PSIRT，"SonicWall SonicOS Affected By Multiple Vulnerabilities"（SNWLID-2026-0014，1.0 版，2026年11月6日）
最後查證
截至2026年11月7日16:00（日本時間）
續報計畫與查證紀錄

SonicWall 的公告（1.0 版，11月6日）與 KEV 條目均已公開。我們在11月7日核對了該公告、NVD（狀態：Undergoing Analysis）以及 CISA 的 KEV 資料來源（版本 2026.11.06）。

今天要做的事

1

找出您的 Gen7 與 Gen8 防火牆及其 SonicOS 版本

記下每台防火牆的 SonicOS 版本，包括 ESX、KVM、Hyper-V、AWS 與 Azure 中的 NSv 虛擬防火牆，以及備用與實驗室設備。SonicWall 的公告列出的受影響版本為：Gen7 的 7.3.3-7015 及更早版本，Gen8 的 8.2.2-8015 及更早版本。

2

升級至已修補版本

Gen7（TZ、NSa、NSsp、NSv）：7.3.4-7013 或更新版本。Gen8（TZ、NSa、NSv）：8.2.3-8015 或更新版本。SonicWall 沒有列出暫時性解決方法，因此升級就是修補方式。請先備份設定，並規劃好重新啟動，因為所有流量都經過防火牆。

3

檢查 SSL-VPN 登入是否使用 SAML

SonicWall 表示，CVE-2026-19868 只在 SSL-VPN 登入啟用了 SAML 時才影響 SSL-VPN。如果已啟用，該防火牆就在 MFA 繞過的影響範圍內。如果未啟用，您不會受到這個 CVE 的影響，但同一公告還為相同版本列出了另外六個 CVE，因此仍請升級。

4

審查可不經 SAML 登入 SSL-VPN 的帳戶

SonicWall 將這種繞過描述為使用另一種身分驗證方式的有效憑證。作為本站自己的一般性步驟（並非來自 SonicWall，也無法取代升級），請列出可以透過任何其他方式（例如本機使用者或目錄服務）登入 SSL-VPN 的帳戶，刪除不需要的帳戶，並變更可能被重複使用或已外洩的密碼。

5

審查近期的 SSL-VPN 登入

作為本站自己的檢查，請將近期的 SSL-VPN 登入與您的預期進行比對：沒有經過您的 SAML 身分識別提供者的登入、來自非預期地點的登入，或本應只使用 SAML 的帳戶的登入。如果發現無法解釋的登入，請將該帳戶視為已遭入侵，重設其憑證，並聯絡 SonicWall 支援。

已揭露的內容

SonicWall SonicOS SSL-VPN SAML 身分驗證繞過（CVE-2026-19868）
產品
SonicWall SonicOS，SonicWall Gen7 與 Gen8 防火牆的作業系統；SSL-VPN 服務
類型
身分驗證強制方面的漏洞：另一種身分驗證方式的有效憑證可能繞過 SAML 控制與 SAML 強制的 MFA（CWE-308，使用單一因素身分驗證）
條件
僅在 SSL-VPN 登入啟用了 SAML 時（SonicWall）
嚴重程度
CVSS v3.1 7.1（SonicWall）。NVD 中 CISA 補充的評分：7.5
受影響
Gen7 的 7.3.3-7015 及更早版本；Gen8 的 8.2.2-8015 及更早版本
已修補
Gen7 7.3.4-7013 及更新版本；Gen8 8.2.3-8015 及更新版本
暫時性解決方法
無（SonicWall）
遭利用情形
SonicWall 的資安團隊調查了一份顯示可能遭利用的回報
KEV
2026年11月6日列入；期限11月20日。未被標示為適用 CISA 的鑑識分級要求
7.1
CVSS v3.1（SonicWall）
無
暫時性解決方法（SonicWall）
11月20日
KEV 期限
7
同一公告中的 CVE

1. 找出版本

Gen7 與 Gen8，包括 NSv

2. 升級

7.3.4-7013 / 8.2.3-8015 或更新版本

3. 檢查 VPN 登入

SAML 以外的帳戶；近期的登入

今天的工作順序

受影響的型號與修補版本

平台（根據 SonicWall 的公告）受影響已修補
Gen7 硬體：TZ 270 至 TZ 670、NSa 2700 至 NSa 6700、NSsp 10700 至 NSsp 157007.3.3-7015 及更早版本7.3.4-7013 及更新版本
Gen7 NSv：NSv 270、470、870（ESX、KVM、Hyper-V、AWS、Azure）7.3.3-7015 及更早版本7.3.4-7013 及更新版本
Gen8 硬體：TZ 80 至 TZ 680、NSa 2800 至 NSa 58008.2.2-8015 及更早版本8.2.3-8015 及更新版本
Gen8 NSv：NSv XS、S、M、L（ESX、KVM、Hyper-V、AWS、Azure）8.2.2-8015 及更早版本8.2.3-8015 及更新版本

該公告只列出了 Gen7 與 Gen8，沒有提及更早的世代。

同一公告中的另外六個 CVE

SonicWall 的公告 SNWLID-2026-0014 共涵蓋七個 CVE，全部在相同版本中修補。只有 CVE-2026-19868 列入了 KEV 目錄。

CVESonicWall 的說法CVSS v3.1（SonicWall）
CVE-2026-107155管理介面中過於寬鬆的跨網域政策；在特定條件下，未經身分驗證的遠端攻擊者可以執行未經授權的操作8.8
CVE-2026-107154管理介面中的工作階段驗證漏洞，可能造成相同的影響8.8
CVE-2026-82308SSL-VPN 中無需身分驗證的堆積緩衝區溢位，可能使服務停止7.5
CVE-2026-77708 / CVE-2026-77709TACACS+ 身分驗證用戶端中無需身分驗證的緩衝區溢位，可能使服務停止各 5.9
CVE-2026-19703虛擬設備上的弱密碼雜湊；已經擁有本機存取權的攻擊者可以取得平台憑證5.2

時間軸

  1. 2026年11月6日（UTC）

    SonicWall 發布涵蓋七個 CVE 的公告 SNWLID-2026-0014（1.0 版）及修補版本。NVD 公布該 CVE 紀錄。

  2. 11月6日

    CISA 將 CVE-2026-19868 加入 KEV 目錄，期限為11月20日。

  3. 11月7日

    公告沒有修訂；NVD 狀態為 Undergoing Analysis。

  4. 11月20日

    美國聯邦機關的 KEV 期限。

已知與未知的資訊

項目來源的說法狀態
受影響版本與修補版本Gen7 至 7.3.3-7015，Gen8 至 8.2.2-8015；在 7.3.4-7013 與 8.2.3-8015 中修補已確認（SonicWall）
條件：SSL-VPN 登入啟用 SAML公告中寫明已確認（SonicWall）
SAML 強制的 MFA 可遭繞過公告與 KEV 條目中寫明已確認（SonicWall）
遭利用情形SonicWall 調查了一份顯示可能遭利用的回報可能（SonicWall）
列為已知遭利用的漏洞11月6日加入 KEV已確認被濫用（CISA）
暫時性解決方法無已確認（SonicWall）
遭攻擊的防火牆數量未公布未說明
其他身分驗證方式的具體情況未公布未說明

為什麼關鍵在於透過 SAML 實施的 MFA

許多組織在 SSL-VPN 前面部署 SAML，讓每次登入都經過其身分識別提供者及其 MFA。如此一來，僅憑遭竊的密碼應該是不夠的。在受影響的版本上，這個漏洞消除了這項保障：SonicWall 表示，另一種身分驗證方式的有效憑證可能就足以繞過 SAML 及其 MFA。

這改變了需要關注的帳戶範圍。面臨風險的不只是 SAML 使用者，還包括仍可透過其他方式登入 SSL-VPN 的任何帳戶，其中也包括在建置時建立後從未刪除的帳戶。過去外洩的密碼，或在其他地方重複使用的密碼，會在 VPN 上重新變得可用。這就是為什麼我們建議在升級之外，還要審查這些帳戶。

評分也低於實際風險。SonicWall 將其評為 7.1，並假設需要一個低權限帳戶。依 CVSS 排序的佇列會把它排在許多其他漏洞之後，但 KEV 列入與 SonicWall 自己的警告把它推到了最前面（參見如何決定先修補哪些 CVE）。

資料來源

於2026年11月7日（日本時間）查證。

  • SonicWall PSIRT，"SonicWall SonicOS Affected By Multiple Vulnerabilities"（SNWLID-2026-0014，1.0 版，2026年11月6日） — psirt.global.sonicwall.com
  • NVD，CVE-2026-19868 — nvd.nist.gov
  • CISA，Known Exploited Vulnerabilities Catalog（2026年11月6日列入） — cisa.gov

更新紀錄

2026-11-07：首版，根據 SonicWall 的公告、NVD 與 CISA 的 KEV 目錄。

延伸閱讀

最新快訊

FAQ

QCVE-2026-19868 是什麼？
A

這是 SonicWall SonicOS 的 SSL-VPN 服務中的一個漏洞。根據 SonicWall，當 SSL-VPN 登入啟用了 SAML 時，持有另一種身分驗證方式有效憑證的使用者可能繞過 SAML 身分驗證控制，也可能繞過 SAML 所強制的多因素驗證（MFA）。

Q哪些版本受影響，哪些版本已修補？
A

根據 SonicWall 的公告，受影響的是 SonicOS 7.3.3-7015 及更早版本的 Gen7 防火牆（TZ、NSa、NSsp 與 NSv），以及 8.2.2-8015 及更早版本的 Gen8 防火牆（TZ、NSa 與 NSv）。已修補：Gen7 為 7.3.4-7013 及更新版本，Gen8 為 8.2.3-8015 及更新版本。

Q如果我沒有為 SSL-VPN 使用 SAML，會受影響嗎？
A

不受這個 CVE 影響。SonicWall 表示，它只在 SSL-VPN 登入啟用了 SAML 時才影響 SSL-VPN 介面或服務。不過，同一公告還為相同版本列出了另外六個 CVE，包括管理介面中的漏洞，以及 SSL-VPN 中一個無需身分驗證即可使服務停止的漏洞，因此無論如何都請升級。

Q它正在遭利用嗎？
A

SonicWall 表示，其資安團隊調查了一份顯示可能遭利用的回報，並強烈呼籲客戶升級。CISA 於2026年11月6日將該 CVE 加入 KEV 目錄，期限為11月20日。兩者都沒有公布有多少設備遭到攻擊。

Q有暫時性解決方法嗎？
A

沒有。SonicWall 的公告沒有列出任何暫時性解決方法。修補方式是升級至 7.3.4-7013（Gen7）或 8.2.3-8015（Gen8）或更新版本。

Q它有多嚴重？
A

SonicWall 將其評為 CVSS v3.1 7.1。在 NVD 中，CISA 補充的評分為 7.5，因為它假設不需要事先具備任何權限，而 SonicWall 假設需要一個低權限帳戶。無論哪一種，評分都低於 9，這就是為什麼應該由 KEV 列入而不是評分數字來決定優先順序。