SonicWall：注意已遭利用的 SSL-VPN MFA 绕过漏洞
Lawrence Abrams 2026-11-09 13:51 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
SonicWall 已发布安全更新，修复 SonicOS 防火墙中的七个漏洞，其中包括一个已在攻击中被利用的 SSL-VPN 身份验证绕过漏洞（CVE-2026-19868，CVSS 7.1）。
该漏洞可导致拥有备用身份验证方法有效凭据的攻击者绕过 SAML 身份验证控制，可能包括 SAML 强制实施的多因素身份验证（MFA）。该漏洞仅影响配置为使用 SAML 身份验证的 SonicOS SSL-VPN 服务。
SonicWall 公司在上周五发布的一份安全公告中提醒称，已调查了一份关于该漏洞在攻击中被利用的报告，并敦促客户安装最新的安全更新，降低相关风险。该漏洞由The Electronic Office 公司的研究员 Ryan Harris 发现并报送。
虽然 SonicWall 公司未分享有关所报告利用行为的细节，但美国网络安全和基础设施安全局 (CISA) 已将 CVE-2026-19868 添加到已知被利用漏洞 (KEV) 目录中，确认该漏洞已遭在野利用。CISA 要求联邦民用行政分支机构在 2026 年 11 月 20 日前保护受影响系统。
该公告还修复了 SonicOS 中的另外六个漏洞，包括两个严重性评分为 8.8 的管理界面漏洞，可允许未经身份验证的攻击者在特定条件下执行未经授权的操作。其余漏洞包括 SSL-VPN 和 TACACS+ 服务中的预身份验证缓冲区溢出，可能导致拒绝服务，以及影响虚拟设备的弱密码哈希漏洞。这些漏洞影响 SonicOS Gen7 版本 7.3.3-7015 及更早版本和 Gen8 版本 8.2.2-8015 及更早版本。SonicWall 已在版本 7.3.4-7013 和 8.2.3-8015 中修复了这些问题，并表示没有可用的应变措施。
在该提醒发布之前，已出现一系列针对 SonicWall SMA1000 安全远程访问设备的攻击。10 月，安全研究人员检测到针对 CVE-2026-102255 的利用尝试，该满分漏洞可导致未经身份验证的攻击者访问内部功能并执行未经授权的操作。在此之前，攻击者在9 月的攻击链利用了两个 SMA1000 0day 漏洞实现远程代码执行，7 月则利用了另外两个 0day 漏洞在易受攻击的设备上部署恶意软件。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。