// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補高MFACVSS 8.8 / 7.1

SonicWall修補SAML繞過漏洞

SecurityWeek表示，SonicWall已修補SonicOS SSL VPN漏洞，該漏洞可繞過SAML驗證，並可能已在攻擊中遭利用。The Electronic Office的Ryan Harris報告了此事。

· 閱讀 1 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • SecurityWeek表示，CVE-2026-19868影響SonicOS SSL VPN組件，並可繞過SAML驗證。
  • SonicWall調查了一份指稱該漏洞可能遭利用的報告。
  • SecurityWeek表示，SonicOS 7.3.4-7013及8.2.3-8015版本修正問題，沒有可用的臨時解決方法。

SecurityWeek表示，SonicWall已修補可用於繞過SAML驗證的SonicOS漏洞，該漏洞可能已在攻擊中遭利用。SecurityWeek報道。

該漏洞編號為CVE-2026-19868，影響SonicOS的SSL VPN組件；SonicOS是運行於SonicWall防火牆上的作業系統。SonicWall表示，只有在啟用基於SAML的登入時，SSL VPN才會暴露於風險。

SonicWall是一家美國網絡保安公司，主要銷售用於內容控制及網絡保安的互聯網設備。CISA將CVE-2026-19868列為SonicWall SonicOS SSL VPN單因素驗證使用漏洞。

本文目錄

SonicOS 7.3.4-7013及8.2.3-8015版本修正漏洞

SecurityWeek表示，該漏洞的CVSS評分為7.1，屬高嚴重程度。該漏洞可繞過SAML驗證。

受影響的Gen7設備為運行SonicOS 7.3.3-7015或更早版本的TZ、NSa、NSsp及NSv防火牆。受影響的Gen8設備為運行SonicOS 8.2.2-8015或更早版本的TZ、NSa及NSv防火牆。

設備世代受影響版本修正版本
Gen7 TZ、NSa、NSsp及NSvSonicOS 7.3.3-7015或更早版本SonicOS 7.3.4-7013
Gen8 TZ、NSa及NSvSonicOS 8.2.2-8015或更早版本SonicOS 8.2.3-8015

SonicWall修正7個SonicOS漏洞

BleepingComputer表示，SonicWall將SSL VPN驗證繞過漏洞列入SonicOS防火牆修正的7個漏洞之中。SecurityWeek表示，更新中的另外兩個漏洞影響SonicOS管理介面，兩者的CVSS評分均為8.8。

SonicWall產品保安團隊調查了一份指稱該漏洞可能遭利用的報告。公司促請客戶盡快升級至最新版本。

CISA鼓勵機構採用以風險為本的漏洞管理方式，並優先修補其目錄中已在實際環境遭利用的漏洞。

防守方現在要做甚麼

  1. 盡快升級至最新版本，以減低相關風險。
  2. 根據具約束力的營運指令26-04，聯邦機構必須在11月20日前處理該漏洞。

常見問題

甚麼是CVE-2026-19868？

CISA形容它是SonicWall SonicOS SSL VPN單因素驗證使用漏洞。SecurityWeek表示，該漏洞可繞過SAML驗證。

哪些SonicWall設備受CVE-2026-19868影響？

SecurityWeek表示，受影響設備包括運行SonicOS 7.3.3-7015或更早版本的Gen7 TZ、NSa、NSsp及NSv防火牆，以及運行SonicOS 8.2.2-8015或更早版本的Gen8 TZ、NSa及NSv防火牆。

CVE-2026-19868是否已遭利用？

SonicWall調查了一份指稱該漏洞可能遭利用的報告，而SecurityWeek表示，該漏洞可能已在攻擊中遭利用。

如何修正CVE-2026-19868？

SecurityWeek表示，SonicOS 7.3.4-7013及8.2.3-8015版本修正問題，且沒有可用的臨時解決方法。

CVE-2026-19868是否影響啟用SAML的SSL VPN？

SonicWall表示，只有在啟用基於SAML的登入時，SSL VPN才會暴露於風險。

來源

  1. CISA Adds One Known Exploited Vulnerability to Catalog, CISA原始文件
  2. Known Exploited Vulnerabilities Catalog | CISA, CISA原始文件
  3. SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins, SecurityWeek
  4. SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks, BleepingComputer
  5. SonicWall, Wikipedia
我們如何核實這篇報道
內容來源狀態
SecurityWeek表示，SonicWall修補了可繞過SAML驗證且可能已在攻擊中遭利用的SonicOS漏洞。SecurityWeek引述
SecurityWeek表示，cVE-2026-19868影響SonicOS的SSL VPN組件；SonicOS是運行於SonicWall防火牆上的作業系統。SecurityWeek引述
CISA將CVE-2026-19868列為SonicWall SonicOS SSL VPN單因素驗證使用漏洞。CISA已證實
BleepingComputer表示，SonicWall將SSL VPN驗證繞過漏洞列入SonicOS防火牆修正的7個漏洞之中。BleepingComputer引述
SecurityWeek表示，cVE-2026-19868的CVSS評分為7.1。SecurityWeek引述
SecurityWeek表示，該漏洞由The Electronic Office的Ryan Harris報告。SecurityWeek引述
SonicWall表示，其產品保安團隊調查了一份指稱該漏洞可能遭利用的報告。SonicWall, via SecurityWeek引述
SecurityWeek表示，SonicWall指出，只有在啟用基於SAML的登入時，SSL VPN才會暴露於風險。SecurityWeek引述
SecurityWeek表示，受影響設備包括指定的Gen7及Gen8 SonicWall防火牆，並運行列出的舊版SonicOS。SecurityWeek引述
SecurityWeek表示，sonicOS 7.3.4-7013及8.2.3-8015版本修正問題，且沒有可用的臨時解決方法。SecurityWeek引述
CISA鼓勵所有機構採用以風險為本的漏洞管理方式，並優先修補KEV目錄中的漏洞。CISA已證實
CISA維持KEV目錄，作為已在實際環境遭利用漏洞的權威資料來源。CISA已證實
SonicWall是一家美國網絡保安公司，主要銷售用於內容控制及網絡保安的互聯網設備。Wikipedia已證實
SecurityWeek表示，另外兩個影響SonicOS管理介面的漏洞，CVSS評分均為8.8。SecurityWeek引述

未能核實

  • 該漏洞是否以零日漏洞形式遭利用，尚未確定
  • 有多少部SonicWall設備或機構受影響，尚未確定
  • 涉嫌攻擊是否與特定威脅行為者有關，尚未確定
  • 攻擊者是否在修補前透過該漏洞取得存取權限，尚未確定
cve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok