SonicWall修补SonicOS VPN SAML认证绕过漏洞

SonicWall 修补了 SonicOS SSL VPN 中的认证执行漏洞 CVE-2026-19868，该漏洞可绕过 SAML 认证及 SAML 强制的 MFA（CVSS 7.1），厂商与美国 CISA 均警告其可能已被利用，CISA 已将其加入 KEV 目录并要求联邦机构在 11 月 20 日前修复。 据厂商说明，仅在启用 SAML 登录时 SSL VPN 才会暴露；受影响设备包括 SonicOS 7.3.3-7015 或更早版本的 Gen7 TZ、NSa、NSsp、NSv 防火墙，以及 SonicOS 8.2.2-8015 或更早版本的 Gen8 TZ、NSa、NSv 防火墙。升级至 7.3.4-7013 或 8.2.3-8015 可修复，厂商称无临时缓解措施。该漏洞是 11 月 6 日公告中七个漏洞之一。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。