CVE-2026-19868: SonicWall SonicOS SSLVPN 単一要素認証脆弱性の使用

SecurityOnlineが報告しているところによると、2026年11月6日、CISAはアクティブな攻撃の対象となったため、このバグを既知の悪用脆弱性カタログに追加した[1]。同じアウトレットによると、SonicWallのSNWLID-2026-0014セキュリティアドバイザリが本件脆弱性の実世界における悪用を確認している[1]。脅威インテリジェンスサイトOffSeqは、この脆弱性が別の認証方法の有効な認証情報を持つユーザーがSAML認証制御をバイパスでき、SAML強制多要素認証（MFA）を回避する可能性がある[2]と述べている。GBHackersは報告している、この脆弱性はSAMLがVPNログインに対して有効な場合のみ、SonicOS SSLVPNデプロイメントに影響を与える[3]。GBHackersによると、影響を受けるプラットフォームには、SonicOS 7.3.3-7015以前を実行するGen7ハードウェアファイアウォールおよびNSvアプライアンス、ならびに8.2.2-8015以前を実行するGen8ハードウェアおよびNSvシステムが含まれる[3]。同アウトレットは報告している、SonicWallはGen7に対して7.3.4-7013以降、Gen8に対して8.2.3-8015以降を修正済みリリースとしてリストしている[3]、また回避策は提供されていない[3]。WindowsForumが報告しているところによると、BleepingComputerが報告している[4]CVSSスコア7.1、一方他のアグリゲーターは7.5をリストしている[4]。WindowsForumは、アグリゲーターcve-security.comが2026年11月20日の連邦修復期日を報告している[5]と述べているが、フォーラムはそれがCISAの独自のカタログページで確認できなかった[5]と付け加えている。SecurityOnlineはSonicWallの発言を引用して、「顧客は可能な限り速やかに最新リリースへのアップグレードを強く勧められています」[1]。