SonicWall修補SonicOS身分驗證繞過漏洞CVE-2026-19868，示警可能已遭利用

資安廠商SonicWall於11月6日發布公告，揭露其防火牆作業系統SonicOS存在7項安全漏洞。其中身分驗證繞過漏洞CVE-2026-19868備受關注，SonicWall表示已調查可能遭利用的通報事件並呼籲用戶儘速更新；美國CISA亦於同日將該漏洞納入已知遭利用漏洞清單（KEV）。根據原廠說明，該弱點影響啟用SAML作為SSL-VPN登入驗證的系統，攻擊者若具備其他驗證方式的有效憑證，即可能繞過SAML控制及MFA。SonicWall已針對Gen7發布SonicOS 7.3.4-7013與7.3.4-7015，並針對Gen8釋出8.2.3-8015修補版本；因遭利用的具體時間未公開，目前尚無法確認是否屬零時差攻擊。

值得帶走的重點

• CVE-2026-19868為身分驗證繞過漏洞，攻擊者可藉其他有效憑證繞過SAML登入驗證與強制執行的MFA。
• 漏洞僅影響啟用SAML作為SSL-VPN登入驗證的防火牆系統，SonicWall已接獲通報並展開調查。
• 美國CISA同日將此漏洞列入已知遭利用清單（KEV），要求相關機構限期因應。
• SonicWall已陸續釋出適用於Gen7（7.3.4-7013、7.3.4-7015）與Gen8（8.2.3-8015）的修補版本。