SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 [1][2]。SonicWall 表示已調查到此漏洞在攻擊中遭利用的通報，CISA 也已列入已知遭利用漏洞目錄，要求聯邦機關在 2026 年 11 月 20 日前完成處置 [1][4]。使用 SonicOS SSLVPN 的組織應盡快升級到 SonicWall 發布的最新版本 [4]。
SonicOS SSLVPN 漏洞可繞過 SAML 與多因子驗證已遭利用，CVE-2026-19868 列入 KEV
閱讀約 1 分鐘
- 揭露
- 2026年11月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- [2]
- 0.6%，高於 50% 的漏洞
- 利用與修補狀態
- 已遭利用KEV已有修補
- 初始入侵方式
- 漏洞狀態
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| SonicWall SonicOS SSLVPN | 見廠商公告[1] | — | ✗ 未修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
- CISA 列入 KEV（已遭實際利用）[1]
據 SecurityWeek 與 BleepingComputer 報導，SonicWall 於 11 月 6 日發布公告修補 SonicOS 7 項漏洞，其中 CVE-2026-19868 可讓持有其他驗證方式有效憑證者繞過 SSL-VPN 的 SAML 驗證（含 SAML 強制的 MFA），僅影響啟用 SAML 登入的 SSL-VPN，CVSS 7.1；SonicWall PSIRT 表示已調查一則可能遭利用的報告並呼籲客戶盡快升級，CISA 要求聯邦機關於 11 月 20 日前完成處置。
- CVE 公開
技術細節
漏洞摘要
SonicWall SonicOS SSLVPN 存在單因子驗證漏洞，可能允許持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證控制；一旦成功利用，亦可能繞過由 SAML 強制執行的多因子驗證（） [1]。
SonicOS SSLVPN 服務中的身分驗證強制執行漏洞，可能允許持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證控制；一旦成功利用，亦可能繞過由 SAML 強制執行的多因子驗證（MFA） [2]。
CISA 要求的處置
請依據廠商指示套用，並確保符合 CISA BOD 26-04「基於風險排定安全更新優先順序」（Prioritizing Security Updates Based on Risk，詳見參考連結）指引及 CISA「鑑識初步檢傷要求」（Forensics Triage Requirements，詳見參考連結）。針對雲端服務請遵循適用的 BOD 26-04 指引；若無法取得緩解措施，請停止使用該產品。各單位應負責評估各項資產的網際網路暴險程度，並確保符合 BOD 26-04 修補規範（期限 2026-11-20） [1]。
參考來源
官方 / 一級來源2
- [1]
“SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。