SonicWall 警告：SSL-VPN MFA 绕过漏洞已被攻击者利用

Rhinoer
Rhinoer

犀牛安全

2026年11月11日 00:00
北京

去阅读

SonicWall 发布了安全更新，修复了 SonicOS 防火墙中的七个漏洞，其中包括一个在攻击中被利用的 SSL-VPN 身份验证绕过漏洞。

该漏洞编号为 CVE-2026-19868，允许拥有其他身份验证方法有效凭据的攻击者绕过 SAML 身份验证控制，包括 SAML 强制执行的多因素身份验证 (MFA)。

该漏洞的 CVSS 严重性评分为 7.1，仅影响配置为使用 SAML 身份验证的 SonicOS SSL-VPN 服务。

SonicWall 在周五发布的安全公告中警告称，他们已调查到一起漏洞被利用进行攻击的报告，并敦促客户安装最新的安全更新。

该公司警告说：SonicWall PSIRT 已对一份报告展开调查，该报告指出此漏洞可能被利用。我们强烈建议客户尽快升级到最新版本，以降低相关风险。

电子办公室的瑞安·哈里斯发现了该漏洞并报告了该漏洞。虽然 SonicWall 没有分享有关已报告漏洞利用的详细信息，但美国网络安全和基础设施安全局 (CISA) 已将 CVE-2026-19868 添加到其已知已利用漏洞 (KEV) 目录中，证实该漏洞已被实际利用。

CISA命令联邦民事行政部门机构在2026年11月20日之前确保受影响的系统安全。

该安全公告还修复了 SonicOS 中的另外六个漏洞，其中包括两个严重程度为 8.8 的管理接口缺陷，允许未经身份验证的攻击者在特定条件下执行未经授权的操作。

剩余的漏洞包括 SSL-VPN 和 TACACS+ 服务中的预身份验证缓冲区溢出（可能导致拒绝服务），以及影响虚拟设备的弱密码哈希漏洞。

这些漏洞影响 SonicOS Gen7 版本 7.3.3-7015 及更早版本，以及 Gen8 版本 8.2.2-8015 及更早版本。SonicWall 已在 7.3.4-7013 和 8.2.3-8015 版本中修复了这些问题，并表示目前没有可用的临时解决方案。

此前，SonicWall 的 SMA1000 安全远程访问设备遭受了一系列攻击，随后发出了这一警告。

2026 年10 月，安全研究人员检测到针对 CVE-2026-102255 的利用尝试，这是一个最高级别的漏洞，可能允许未经身份验证的攻击者访问内部功能并执行未经授权的操作。

这些尝试是在 9 月份的攻击之后发生的，那次攻击利用了两个 SMA1000 零日漏洞来实现远程代码执行；以及 7 月份的攻击之后发生的，那次攻击利用了另外两个零日漏洞在易受攻击的设备上部署恶意软件。

信息来源：BleepingComputer