CVE-2026-19868: SonicWall SonicOS SSLVPN 単一要素認証の脆弱性

SecurityWeekが引用したSonicWallのアドバイザリによると、「SonicOS SSLVPNサービスの認証実装の脆弱性により、別の認証方法の有効な認証情報を持つユーザーがSAML認証制御を迂回することを許可する可能性があります。」[1]SonicWallは、その製品セキュリティチームが「この脆弱性の潜在的な悪用を示すレポートを調査した」と述べた。[1]Security Affairsは、同社が次のように述べていると引用している。「顧客には、可能な限り早急に最新リリースにアップグレードすることを強く勧めます。」[2]SecurityWeekは、CISAが同日、CVE-2026-19868を既知悪用脆弱性（KEV）カタログに追加したと報じている。[1]Security Affairsによると、CISAは連邦機関に対し、2026年11月20日までにこの脆弱性を修正するよう命じています。[2]SecurityWeekは、ベンダーもCISAも疑われた攻撃についての詳細は共有していないと述べている。[1]また、メディアは、この脆弱性がゼロデイとして悪用されたかどうかも不明だと付け加えている。[1]SecurityWeekによると、影響を受けるデバイスには、SonicOS 7.3.3-7015以前のGen7 TZ、NSa、NSsp、およびNSvファイアウォールが含まれます。[1]Ostolabは、この脆弱性は7.3.4-7013および8.2.3-8015で修正されたと報じている。[3]Ostolabは、SonicWallがこの脆弱性は「SSLVPNログインに対してSAMLが有効になっている場合のみ、SonicOS SSLVPNインターフェースまたはサービスに影響します」と述べていることを指摘しています。[3]Ostolabはまた、ファイアウォールまたはそのアイデンティティソースにアカウントを持たないインターネットユーザーはこのパスを使用することはできないと述べています。[3]SecurityWeekは、CVE-2026-19868のCVSSスコアは7.1だと報じている。[1]Windows Forumは、他のアグリゲータは7.5をリストしている。[4]