SonicWall 修補已遭利用的 SonicOS SSL-VPN 多因素驗證繞過漏洞
· 資安
據 SecurityWeek 與 BleepingComputer 報導，SonicWall 發布安全性更新，修補 SonicOS 防火牆的七個漏洞，其中包括一個該公司稱已遭攻擊利用的 SSL-VPN 認證繞過漏洞。該漏洞編號 CVE-2026-19868，可讓已持有其他登入方式憑證的攻擊者繞過 SAML 檢查，包括由 SAML 強制執行的多因素驗證。這使攻擊者在取得任何一組憑證後能顯著提升權限，而非獨立的入侵途徑。防火牆與 VPN 設備一直是熱門目標，因為一旦遭駭，攻擊者便能在網路邊界取得立足點。當局呼籲系統管理員套用更新；無法立即修補者在對外開放、啟用遠端存取的 SSL-VPN 服務上將持續曝險。
為什麼重要：VPN 閘道等邊界設備決定企業存取權限，能破解 SAML 強制多因素驗證的繞過漏洞，將削弱許多組織倚為主要防線的身分控管。
重點
- CVE-2026-19868 可讓攻擊者繞過 SAML 檢查，包括由 SAML 強制執行的多因素驗證。
- 此次更新共修補 SonicOS 的七個漏洞。
- 該漏洞已確認遭實際利用。