SonicWall现被利用漏洞 CISA限期修复
报价宝综合消息SonicWall现被利用漏洞 CISA限期修复
防火墙厂商SonicWall发布紧急安全更新，修复其SonicOS操作系统中一个已被在野利用的高危漏洞。美国网络安全和基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞（KEV）目录，并要求联邦机构在11月20日前完成加固。
漏洞编号CVE-2026-19868，出在SonicOS的SSL-VPN的SAML认证环节。攻击者在持有有效凭据的情况下，可以绕过SAML身份认证，甚至可能连带绕过多因素认证（MFA），进而接管设备。受影响的包括运行旧版SonicOS的Gen7与Gen8系列TZ、NSa、NSv防火墙。
本批更新共修复七个漏洞。除上述认证绕过外，其余六个同样被评为严重级别，而且厂商明确表示没有变通方案，无法通过调整配置来缓解，升级固件是唯一出路。
防火墙处在企业网络的最外层，SSL-VPN又是远程办公的常用入口，此类漏洞一旦被证实已在野利用，随后往往伴随大规模扫描与勒索软件投递。安全研究人员建议受影响用户除立即升级外，还应排查近期的异常登录记录、重置相关账户凭据，并留意厂商的后续通告。
编译自 SecurityWeek，原标题："SonicWall Issues Urgent Patch for SSL-VPN Authentication Flaw, Exploited in Attacks"
