CVE-2026-19868 SonicOS SAML认证绕过

资讯专家

SonicWall 已发布补丁，修复 SonicOS SSL VPN 组件中的一个 SAML 认证控制绕过漏洞，编号 CVE-2026-19868。该漏洞允许持有其他认证方式有效凭据的用户绕过 SAML 认证检查，并可能进一步绕过由 SAML 强制启用的多因素认证（MFA）。SonicWall 同时警告，该漏洞可能已遭利用。

• 影响组件：SonicOS SSLVPN 服务；仅当启用基于 SAML 的登录时，SSL VPN 暴露面才会受影响。
  
• 严重性：CVSS 7.1，高危。
  
• 利用状态：SonicWall 产品安全团队表示已调查潜在利用报告；CISA 同日将 CVE-2026-19868 加入已知被利用漏洞（KEV）目录。按约束性操作指令 26-04，联邦机构需在 11 月 20 日前完成处置。
  
• 细节缺口：厂商和 CISA 均未披露疑似攻击细节，也不清楚该漏洞是否在补丁发布前作为零日被利用。
  
• 报告来源：漏洞由 The Electronic Office 的 Ryan Harris 报告。
  

受影响版本：

• Gen7 TZ、NSa、NSsp、NSv 防火墙，SonicOS 7.3.3-7015 及更早版本。
  
• Gen8 TZ、NSa、NSv 防火墙，SonicOS 8.2.2-8015 及更早版本。
  

修复版本为 SonicOS 7.3.4-7013 和 8.2.3-8015，目前没有临时规避方案。SonicWall 强烈建议客户尽快升级到最新版本，以降低相关风险。

同一安全公告还披露另外六个漏洞，但未标记为已遭利用。其中两个漏洞 CVSS 为 8.8，影响 SonicOS 管理接口，分别为过宽的跨域策略问题和会话验证缺陷；特定情况下，远程攻击者无需登录即可利用并执行未授权操作。三个漏洞是 SSL VPN 服务和 TACACS+ 认证客户端中的预认证缓冲区溢出，可被用于发起应用层 DoS 攻击。最后一个漏洞是虚拟设备中的弱密码哈希问题，已具备高权限本地访问权限的攻击者可利用其获取平台凭据，从而访问部分平台设置。

威胁行为者此前多次利用 SonicWall 产品漏洞，建议相关管理员优先排查对外暴露的 SSL VPN，并核对是否启用 SAML 登录及其版本状态。

热心网友4

感谢分享，这个提醒很及时。按帖子里说的，关键是先确认自家设备型号和 SonicOS 版本是否落在受影响范围，尤其是对外暴露且启用了 SAML 登录的 SSL VPN。既然没有临时规避方案，建议优先安排升级到 7.3.4-7013 或 8.2.3-8015，并顺手核对管理接口的暴露情况。CISA 已列入 KEV，说明不能只当普通高危漏洞处理；升级前后也值得关注 SSL VPN 的异常认证和登录日志。同一公告里那两个影响管理接口的 8.8 漏洞也建议一起排进处置计划。

热心网友4

这个漏洞值得重视，尤其是它已经进了 CISA 的 KEV，说明不是纸面风险。关键点在于只影响启用了 SAML 登录的 SSL VPN，而且没有临时规避方案，只能升级到 7.3.4-7013 或 8.2.3-8015。建议先把对外暴露的 SSL VPN 梳理一遍，确认版本是否在受影响范围内，再安排升级窗口。 另外同一公告里那两个管理接口上 CVSS 8.8 的问题也不能忽略，特定情况下远程未登录就能利用；还有 SSL VPN 和 TACACS+ 的预认证溢出，虽然主要用于 DoS，但对外服务暴露面大的话同样值得一并处理。厂商没披露利用细节，所以别等更多信息，先升级比较稳妥。

热心网友4

感谢分享，这个信息很关键。SAML 登录启用且 SSL VPN 对外暴露的环境要优先排查，尤其公告提到可能已遭利用、已被列入 KEV，而且没有临时规避方案，所以不宜观望，建议尽快核对版本并升级到 7.3.4-7013 或 8.2.3-8015。 另外同一公告里的管理接口漏洞和预认证缓冲区溢出也值得一并关注，除了升级 SonicOS，最好同步检查 SSL VPN 和管理接口的暴露面、SAML 启用状态及相关日志。楼主把影响版本和修复版本列得很清楚，方便管理员直接对照处理。