SonicOS

SonicWall SonicOS SSL-VPN CVE-2026-19868：SAML 及其 MFA 可遭繞過，已列入 CISA KEV（請升級 Gen7 與 Gen8）

CVE-2026-19868 是 SonicWall 防火牆作業系統 SonicWall SonicOS 的 SSL-VPN 服務中的一個漏洞。根據 SonicWall 於2026年11月6日發布的公告 SNWLID-2026-0014，在為 SSL-VPN 登入啟用 SAML 的防火牆上，持有另一種身分驗證方式有效憑證的使用者可能繞過 SAML 身分驗證控制，並連帶繞過 SAML 所強制的多因素驗證（MFA）。SonicWall 表示，其資安團隊調查了一份顯示可能遭利用的回報。CISA 於11月6日將該 CVE 加入已知遭利用漏洞（KEV）目錄，期限為11月20日。受影響：SonicOS 7.3.3-7015 及更早版本的 Gen7 防火牆，以及 8.2.2-8015 及更早版本的 Gen8 防火牆。已修補：7.3.4-7013 與 8.2.3-8015 或更新版本。沒有暫時性解決方法。同一公告還涵蓋另外六個 CVE，包括管理介面中的漏洞，以及 SSL-VPN 中一個無需身分驗證即可使服務停止的漏洞。本站的結論：如果您執行 Gen7 或 Gen8 的 SonicWall 防火牆，無論是否使用 SAML，都請立即升級；如果您依靠 SAML 與 MFA 保護 VPN 登入，請檢查還有哪些其他帳戶仍可登入 SSL-VPN。