// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补高MFACVSS 8.8 / 7.1

SonicWall修复SAML认证绕过漏洞

SecurityWeek表示，SonicWall修复了一个可绕过SAML认证的SonicOS SSL VPN漏洞，该漏洞可能已在攻击中被利用。The Electronic Office的Ryan Harris报告了该漏洞。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • SecurityWeek表示，CVE-2026-19868影响SonicOS SSL VPN组件，并可绕过SAML认证。
  • SonicWall调查了一份表明该漏洞可能遭到利用的报告。
  • SecurityWeek表示，SonicOS 7.3.4-7013和8.2.3-8015版本可解决该问题，且暂无可用的变通方案。

SecurityWeek表示，SonicWall已修复可用于绕过SAML认证的SonicOS漏洞，该漏洞可能已在攻击中遭到利用。SecurityWeek报道。

该漏洞编号为CVE-2026-19868，影响SonicOS的SSL VPN组件。SonicOS是运行在SonicWall防火墙上的操作系统。根据SonicWall的说法，只有启用基于SAML的登录时，SSL VPN才会暴露。

SonicWall是一家美国网络安全公司，主要销售用于内容控制和网络安全的互联网设备。CISA将CVE-2026-19868列为SonicWall SonicOS SSL VPN单因素身份验证使用漏洞。

本文目录

SonicOS 7.3.4-7013和8.2.3-8015版本修复该漏洞

SecurityWeek表示，该漏洞的CVSS评分为7.1，属于高严重性范围。该漏洞可绕过SAML认证。

受影响的Gen7设备包括运行SonicOS 7.3.3-7015或更早版本的TZ、NSa、NSsp和NSv防火墙。受影响的Gen8设备包括运行SonicOS 8.2.2-8015或更早版本的TZ、NSa和NSv防火墙。

设备代际受影响版本修复版本
Gen7 TZ、NSa、NSsp和NSvSonicOS 7.3.3-7015或更早版本SonicOS 7.3.4-7013
Gen8 TZ、NSa和NSvSonicOS 8.2.2-8015或更早版本SonicOS 8.2.3-8015

SonicWall修复了7个SonicOS漏洞

BleepingComputer表示，SonicWall将这个SSL VPN认证绕过漏洞列入SonicOS防火墙修复的7个漏洞之中。SecurityWeek表示，此次更新中的另外2个漏洞影响SonicOS管理界面，且每个漏洞的CVSS评分均为8.8。

SonicWall的产品安全团队调查了一份表明该漏洞可能遭到利用的报告。该公司敦促客户尽快升级到最新版本。

CISA鼓励组织采用基于风险的漏洞管理，并优先修复其已被实际利用漏洞目录中的漏洞。

防守方现在要做什么

  1. 尽快升级到最新版本，以降低相关风险。
  2. 根据具有约束力的运营指令26-04，联邦机构必须在11月20日前处理该漏洞。

常见问题

CVE-2026-19868是什么？

CISA将其描述为SonicWall SonicOS SSL VPN单因素身份验证使用漏洞。SecurityWeek表示，该漏洞可绕过SAML认证。

哪些SonicWall设备受到CVE-2026-19868影响？

SecurityWeek表示，受影响设备包括运行SonicOS 7.3.3-7015或更早版本的Gen7 TZ、NSa、NSsp和NSv防火墙，以及运行SonicOS 8.2.2-8015或更早版本的Gen8 TZ、NSa和NSv防火墙。

CVE-2026-19868是否已遭到利用？

SonicWall调查了一份表明该漏洞可能遭到利用的报告，而SecurityWeek表示，该漏洞可能已在攻击中遭到利用。

如何修复CVE-2026-19868？

SecurityWeek表示，SonicOS 7.3.4-7013和8.2.3-8015版本可解决该问题，且暂无可用的变通方案。

CVE-2026-19868是否影响启用SAML的SSL VPN？

根据SonicWall的说法，只有启用基于SAML的登录时，SSL VPN才会暴露。

来源

  1. CISA Adds One Known Exploited Vulnerability to Catalog, CISA原始文件
  2. Known Exploited Vulnerabilities Catalog | CISA, CISA原始文件
  3. SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins, SecurityWeek
  4. SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks, BleepingComputer
  5. SonicWall, Wikipedia
我们如何核实这篇报道
内容来源状态
SecurityWeek表示，SonicWall修复了一个可绕过SAML认证的SonicOS漏洞，该漏洞可能已在攻击中遭到利用。SecurityWeek引述
SecurityWeek表示，CVE-2026-19868影响SonicOS的SSL VPN组件，SonicOS是运行在SonicWall防火墙上的操作系统。SecurityWeek引述
CISA将CVE-2026-19868列为SonicWall SonicOS SSL VPN单因素身份验证使用漏洞。CISA已证实
BleepingComputer表示，SonicWall将这个SSL VPN认证绕过漏洞列入SonicOS防火墙修复的7个漏洞之中。BleepingComputer引述
SecurityWeek表示，CVE-2026-19868的CVSS评分为7.1。SecurityWeek引述
SecurityWeek表示，该漏洞由The Electronic Office的Ryan Harris报告。SecurityWeek引述
SonicWall表示，其产品安全团队调查了一份表明该漏洞可能遭到利用的报告。SonicWall, via SecurityWeek引述
SecurityWeek表示，据SonicWall称，只有启用基于SAML的登录时，SSL VPN才会暴露。SecurityWeek引述
SecurityWeek表示，受影响设备包括运行所列较早SonicOS版本的指定Gen7和Gen8 SonicWall防火墙。SecurityWeek引述
SecurityWeek表示，SonicOS 7.3.4-7013和8.2.3-8015版本可解决该问题，且暂无可用的变通方案。SecurityWeek引述
CISA鼓励所有组织采用基于风险的漏洞管理，并优先修复KEV目录中的漏洞。CISA已证实
CISA维护KEV目录，并将其作为已在实际环境中遭到利用的漏洞的权威来源。CISA已证实
SonicWall是一家美国网络安全公司，主要销售用于内容控制和网络安全的互联网设备。Wikipedia已证实
SecurityWeek表示，另外2个影响SonicOS管理界面的漏洞的CVSS评分均为8.8。SecurityWeek引述

未能核实

  • 该漏洞是否作为零日漏洞遭到利用尚未确定
  • 受影响的SonicWall设备或组织数量尚未确定
  • 疑似攻击是否与特定威胁行为者有关尚未确定
  • 攻击者是否在修复前通过该漏洞获得访问权限尚未确定
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok