SonicWall 修复 SonicOS 七个漏洞：SSL-VPN 的 SAML 认证绕过漏洞已遭利用

SonicWall 发布安全更新，修复 SonicOS 防火墙中的七个漏洞，其中一个 SSL-VPN 认证绕过漏洞（CVE-2026-19868）已在攻击中被利用。美国网络安全与基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞（KEV）目录。据 BleepingComputer 报道，该漏洞可能让攻击者绕开 SAML 强制的多因素认证（MFA），使用 SAML 认证的 SSL-VPN 用户需要关注。

主漏洞：SAML 认证控制可被绕过

CVE-2026-19868 的 CVSS 评分为 7.1。据报道，持有备用认证方式有效凭据的攻击者，可以绕过 SAML 认证控制，其中可能包括由 SAML 强制执行的 MFA。该漏洞只影响配置为使用 SAML 认证的 SonicOS SSL-VPN 服务。

SonicWall 在周五发布的安全公告中称，其产品安全事件响应团队（PSIRT）已调查一份指向该漏洞潜在被利用的报告，并强烈敦促客户尽快升级到最新版本。BleepingComputer 指出，SonicWall 尚未披露所报告攻击的细节；CISA 将其列入 KEV 目录，则确认了该漏洞已在真实环境中被利用。CISA 要求联邦民事行政机构在 2026 年 11 月 20 日前完成处置。

该漏洞由 The Electronic Office 的 Ryan Harris 发现并报告。

同一公告修复的另外六个漏洞

同一份公告还修复了 SonicOS 中的另外六个漏洞：

• 两个评分为 8.8 的管理接口漏洞，未认证攻击者在特定条件下可以执行未授权操作。
• SSL-VPN 与 TACACS+ 服务中的预认证缓冲区溢出漏洞，可能导致拒绝服务。
• 一个影响虚拟设备的弱密码哈希漏洞。

受影响版本与修复版本

受影响的版本为 SonicOS Gen7 的 7.3.3-7015 及更早版本，以及 Gen8 的 8.2.2-8015 及更早版本。SonicWall 已在 7.3.4-7013 和 8.2.3-8015 中修复这些问题，并表示没有可用的变通方案。

此前针对 SonicWall 远程接入设备的攻击

BleepingComputer 提到，这次警告出现在一系列针对 SonicWall SMA1000 安全远程接入设备的攻击之后：

• 10 月，安全研究人员检测到针对 CVE-2026-102255 的利用尝试。该漏洞为最高严重级别，未认证攻击者可借此访问内部功能并执行未授权操作。
• 9 月，有攻击链式利用两个 SMA1000 零日漏洞，实现远程代码执行。
• 7 月，有攻击利用另外两个零日漏洞，在存在漏洞的设备上投放恶意软件。

来源

• https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/