SonicWall修复已被利用的SonicOS漏洞，该漏洞会削弱VPN登录防护

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月7日 10:16 UTC来源：SecurityWeek最近编辑更新 11月7日 10:16 UTC发表评论 ↓

Two analysts silhouetted in front of monitors in a security operations center — WORLDTECH illustration · AI-generated (Canva)

事件经过

CISA于同一天将CVE-2026-19868列入其已知被利用漏洞（KEV）目录。该漏洞编号为CVE-2026-19868，影响SonicOS的SSL（用于保护网站连接安全的加密技术）VPN组件，SonicOS是运行在SonicWall防火墙（决定哪些网络流量可以通过的屏障）上的操作系统。

漏洞CVE-2026-19868（即特定软件缺陷的公开目录编号）可能使持有其他登录方式有效凭据的攻击者绕过SAML检查，包括强制启用SAML的多因素认证（MFA，即密码之外的第二重身份验证）。这是SonicWall于11月6日发布的公告中描述的七个漏洞之一。SonicWall对CVE-2026-19868的描述为：“SonicOS SSLVPN服务中的一个身份验证强制漏洞可能允许持有其他身份验证方式有效凭据的用户绕过SAML身份验证控制。成功利用该漏洞还可能绕过强制启用SAML的多因素认证（MFA）。”厂商表示，只有启用了基于SAML的登录时，SSL VPN才会暴露在风险之中。CVE-2026-19868的CVSS评分为7.1，属于高危范围。该漏洞由The Electronic Office的Ryan Harris报告。SonicWall表示，其产品安全团队“已调查一份关于该漏洞可能被利用的报告”。根据联邦约束性运营指令26-04，联邦机构必须在11月20日前完成修复。