SecurityWeek· Eduard Kovacs·· 3 小时前推荐指数53
SonicWall 修补被利用的 SonicOS SAML 认证绕过漏洞 CVE-2026-19868
SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins
AI 导读
SonicWall 修补了 SonicOS SSL VPN 中的认证执行漏洞 CVE-2026-19868，该漏洞可绕过 SAML 认证及 SAML 强制的 MFA，CVSS 7.1，厂商与 CISA 均警告其可能已被利用，CISA 已将其加入 KEV 目录并要求联邦机构在 11 月 20 日前修复。
来源：SecurityWeek · securityweek.com