SonicWall修補SSL-VPN身分驗證繞過漏洞，原廠示警可能已遭利用

SonicWall於11月6日發布資安公告，揭露旗下防火牆作業系統SonicOS存在7項安全漏洞，其中最值得關注的是身分驗證繞過漏洞CVE-2026-19868，因為該公司強調已調查這項漏洞可能遭利用的通報事件，呼籲客戶儘速更新系統。同日，美國網路安全暨基礎設施安全局（CISA）也將其列入已知遭利用漏洞名單（KEV），顯示該漏洞已成為美國聯邦機關須限期處理的資安風險。

根據SonicWall PSIRT的說明，CVE-2026-19868的風險在於，若攻擊者持有其他身分驗證方式的有效憑證，便可能藉此繞過SAML身分驗證控制措施，以及透過SAML強制執行的多因素驗證（MFA）。原廠指出，只有啟用SAML作為SSL-VPN登入驗證方式的系統才會受到影響。

值得注意的是，SonicWall在正式公開漏洞編號之前，就已先行針對部分版本發布更新修補。該公司表示，早在10月20日就已釋出適用於Gen7防火牆的SonicOS 7.3.4-7013修補版本，並於11月5日推出7.3.4-7015。此外，SonicWall於11月3日發布安全通知，預告Gen7與Gen8防火牆存在多項漏洞，並預定於11月6日推出Gen8修補版本8.2.3-8015，同日正式揭露CVE-2026-19868等漏洞細節。由於原廠尚未公布漏洞遭利用的具體時間，因此目前無法確認攻擊是否發生在修補程式推出之前，以及判定是否涉及零時差攻擊。