SonicWall 修复 SonicOS 认证绕过漏洞，CISA 列入已利用清单

SonicWall 于 11 月 6 日发布安全公告，修复 SonicOS SSL VPN 组件中的认证执行漏洞 CVE-2026-19868。该漏洞可让持有其他认证方式有效凭据的用户绕过 SAML 认证控制，成功利用后还可能绕过 SAML 强制的多因素认证。厂商表示，产品安全团队已调查一份指向该漏洞可能被利用的报告。

该漏洞 CVSS 评分为 7.1，属高危级别。美国网络安全和基础设施安全局（CISA）同日将其列入已知被利用漏洞（KEV）目录，依据约束性操作指令 26-04，联邦机构须在 11 月 20 日前完成处置。厂商与 CISA 均未披露疑似攻击的细节。

漏洞基本情况

CVE-2026-19868 存在于 SonicOS 的 SSL VPN 服务中。SonicWall 在公告中说明，该服务存在认证执行缺陷，持有其他认证方式有效凭据的用户可借此绕过 SAML 认证控制；成功利用后，还可能绕过由 SAML 强制的多因素认证。

该漏洞的 CVSS 评分为 7.1，处于高危区间。厂商指出，只有在启用基于 SAML 的登录时，SSL VPN 才会暴露于该问题。漏洞由 The Electronic Office 的 Ryan Harris 报告。

SonicWall 表示，其产品安全团队已调查一份报告，该报告指向该漏洞可能已被利用。厂商与 CISA 均未披露疑似攻击的任何细节，也不清楚该漏洞是否在补丁发布前已作为零日漏洞被利用。

受影响设备与版本

受影响设备包括运行 SonicOS 7.3.3-7015 或更早版本的第七代 TZ、NSa、NSsp 和 NSv 防火墙，以及运行 SonicOS 8.2.2-8015 或更早版本的第八代 TZ、NSa 和 NSv 防火墙。

SonicWall 在 11 月 6 日发布的公告中共描述七个漏洞，CVE-2026-19868 是其中之一，也是唯一被厂商标注可能存在利用迹象的一个。

修复方式与建议

SonicOS 7.3.4-7013 和 8.2.3-8015 两个版本可解决该问题，厂商明确表示没有可用的临时缓解措施。

SonicWall 在公告中建议客户尽快升级到最新版本，以降低相关风险。对于无法立即升级的环境，来源未给出替代方案。

CISA 的处置要求

来源提到，威胁行为者经常利用 SonicWall 产品的漏洞。CISA 的已知被利用漏洞目录目前收录 20 个安全漏洞，但尚未加入 CVE-2026-102255；该漏洞在上月披露后数日即被攻击者针对。

其他六个漏洞

公告中的其余六个漏洞均未被标注为已遭利用。其中两个的 CVSS 评分均为 8.8，影响 SonicOS 管理界面：一个是过于宽松的跨域策略问题，另一个是会话验证缺陷。在特定情况下，远程攻击者无需登录即可利用其中任一漏洞执行未授权操作。

另外三个是 SSL VPN 服务和 TACACS+ 认证客户端中的预认证缓冲区溢出，攻击者可利用它们发起应用层拒绝服务攻击。最后一个漏洞是虚拟设备中的弱密码哈希问题，已拥有高权限本地访问权限的攻击者可借此获取平台凭据，从而访问平台的某些设置。

要点

漏洞编号为 CVE-2026-19868，CVSS 评分 7.1
可绕过 SAML 认证及 SAML 强制的多因素认证
仅启用 SAML 登录的 SSL VPN 会受影响
CISA 已将其列入已知被利用漏洞目录
联邦机构须在 11 月 20 日前完成处置