網路安全設備供應商 SonicWall 於 11 月 6 日發布安全公告，修補旗下 SonicOS（防火牆作業系統）SSL VPN 服務的驗證繞過漏洞
CVE-2026-19868（CVSS 7.1）。持有備用驗證機制有效憑證的使用者，可能藉此繞過安全宣告標記語言（SAML）驗證控制，連帶略過透過 SAML 強制的多因素驗證（MFA）。SonicWall 表示，已調查一起疑似遭利用的通報，美國網路安全暨基礎設施安全局（CISA）也已將此漏洞列入已知遭利用漏洞（KEV）清單。
僅影響啟用 SAML 的 SSL VPN 登入
SonicWall 指出，此漏洞屬於驗證強制（authentication enforcement）缺陷，
只有在 SSL VPN 登入啟用 SAML 時才會受影響。攻擊者仍須先持有有效的備用驗證憑證，並非完全不需憑證就能入侵。
外媒說明，原本應導向企業身分提供者（identity provider，例如 Okta 或 Microsoft Entra ID）並通過 MFA 檢查的 VPN 登入，可能只靠密碼就能成功。該媒體也指出，遭竊的 VPN 憑證並不難取得，而 SAML 強制的 MFA 正是許多組織用來讓這些憑證失效的控制措施。
攻擊細節未公布，CISA 要求 11 月 20 日前修補
SonicWall 產品安全事件回應小組（PSIRT）表示，已調查一起顯示該漏洞可能遭利用的通報，強烈建議客戶儘速升級，但未說明攻擊細節與幕後對象。Help Net Security 指出，SonicWall 與 CISA 均未公布入侵指標（IoC），也尚無資安業者發布相關攻擊分析，受害組織數量與攻擊者入侵後的行為仍不明朗。
CISA 已將該漏洞列入 KEV 清單，要求美國聯邦文職行政部門於 2026 年 11 月 20 日前完成修補。外媒指出，此列管代表該漏洞已有實際利用情形。
影響 Gen7 與 Gen8 防火牆，無替代緩解措施
受影響的是 Gen7 7.3.3-7015 以下版本，以及 Gen8 8.2.2-8015 以下版本，涵蓋實體與虛擬防火牆。SonicWall 已推出 7.3.4-7013 與 8.2.3-8015 修補版本，並表示沒有替代緩解措施。Gen6 防火牆未列入受影響範圍，但已終止支援，SonicWall 建議使用者升級至 Gen8。
同批更新另修補六個漏洞，Help Net Security 指出均未被標示為已遭利用。其中兩個管理介面漏洞的 CVSS 皆為 8.8：
CVE-2026-107155 為跨網域政策過於寬鬆，
CVE-2026-107154 為工作階段驗證缺陷，都可能讓未經驗證的遠端攻擊者在特定條件下執行未經授權的操作。其餘包括 SSL VPN 與 TACACS+ 服務的驗證前緩衝區溢位（可能造成阻斷服務），以及影響虛擬設備的弱密碼雜湊漏洞。
CVE-2026-19868 由 IT 服務業者 Electronic Office 的 Ryan Harris 發現並通報。
使用 SAML 登入 SSL VPN 的組織應採取的措施
建議使用 SAML 登入 SSL VPN 的組織：
- 檢視近期 SSL VPN 登入紀錄，找出在身分提供者紀錄中查無對應登入與 MFA 檢查的成功登入。
- 重設以此方式登入的帳號憑證，並檢查這些連線期間存取了哪些資源。
並請儘速升級至上述修補版本。
本文轉載自 Help Net Security、The Hacker News、BleepingComputer。