SonicWall於2026年11月6日發布SonicOS安全更新，修補包含SSL VPN身分驗證繞過在內的7項安全漏洞。其中CVE-2026-19868已被美國網路安全暨基礎設施安全局（CISA）列入已知遭利用漏洞（KEV）清單。使用相關防火牆提供遠端存取服務的組織，應優先確認設定與修補狀態。

【事件經過】

根據BleepingComputer報導，CVE-2026-19868涉及SonicOS SSL VPN的SAML身分驗證處理機制。

當設備使用SAML驗證時，已持有其他驗證方式有效憑證的攻擊者，可能繞過SAML驗證控制，包括透過SAML強制執行的多因素驗證（MFA）。

此問題不代表任何未持有憑證的攻擊者都能直接登入VPN。

SonicWall表示已調查疑似漏洞遭利用的通報，並要求使用者儘速更新。CISA於11月6日將其列入KEV，確認存在實際利用證據。

【影響範圍】

CVE-2026-19868的CVSS分數為7.1，影響使用SAML驗證的SonicOS SSL VPN服務。

本次安全公告涵蓋Gen 7及Gen 8實體與虛擬防火牆，相關版本範圍包括SonicOS 7.3.3-7015及更早版本，以及8.2.2-8015及更早版本。

同批修補另包含管理介面未授權操作、SSL VPN與TACACS+緩衝區溢位，以及虛擬設備密碼雜湊強度不足等問題。

不同漏洞的觸發條件與風險等級並不相同，不應將全部漏洞視為均已遭利用。

【建議措施】

管理員應盤點SonicWall防火牆型號、SonicOS版本，以及SSL VPN是否啟用SAML驗證。

Gen 7設備應更新至7.3.4-7013或更新版本；Gen 8設備應更新至8.2.3-8015或更新版本。安裝前應備份設定並確認相容性。

更新後須測試VPN登入、SAML驗證、MFA及遠端存取政策，確認服務正常運作。

由於本次漏洞已遭利用，也應檢查異常VPN登入、來源IP、帳號權限及驗證日誌，必要時啟動事件調查。

【國內機關與企業之影響與因應】

原文未提供台灣受害案例。

使用SonicWall設備提供遠端辦公、系統維運及委外連線的機關與企業，應將VPN設備納入高優先順序弱點管理，確認修補責任及日誌保存機制。

此外，可依適用的組態基準（GCB）檢查身分驗證、管理介面及存取控制設定，降低遠端存取服務的暴露風險。

【新聞出處】

原文標題：SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks

媒體名稱：BleepingComputer

發布日期：2026年11月6日

原文網址：
https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/

官方補充資料：SonicOS 7.3.4 and 8.2.3 Security Advisory — Gen 7 and Gen 8 Firewalls

公告編號：SNWLID-2026-0014

官方網址：
https://www.sonicwall.com/support/notices/kA1VN000002eBLN0A2