SonicWall修复SonicOS七个漏洞，其中一个已被在野利用
CVE-2026-19868为SSL-VPN SAML认证绕过漏洞，CVSS评分7.1，CISA已将其列入已知被利用漏洞目录。
SonicWall于2026年11月6日发布SonicOS防火墙安全更新，共修复7个漏洞，其中一个是已被在野利用的SSL-VPN认证绕过漏洞，编号为CVE-2026-19868。据bleepingcomputer.com报道，攻击者只需持有另一种认证方式的有效凭据，即可绕过SAML认证控制，可能包括由SAML强制实施的多因素认证。
CVE-2026-19868的CVSS严重性评分为7.1，仅影响配置为使用SAML认证的SonicOS SSL-VPN服务。美国网络安全和基础设施安全局（CISA）已将该漏洞列入已知被利用漏洞目录，确认其在真实攻击中被利用，并要求联邦文职行政部门机构在2026年11月20日前完成受影响系统的加固。
此次公告还修复了另外6个SonicOS漏洞，其中两个管理界面漏洞的严重性评分为8.8。受影响的版本为SonicOS Gen7 7.3.3-7015及更早版本，以及Gen8 8.2.2-8015及更早版本。
SonicWall已在7.3.4-7013和8.2.3-8015版本中修复上述问题，并表示目前没有可用的替代缓解措施。该漏洞由The Electronic Office的Ryan Harris发现并上报。
此前针对SonicWall设备的攻击
2026年10月，安全研究人员曾检测到针对SonicWall SMA1000安全远程访问设备最高严重性漏洞CVE-2026-102255的利用尝试。2026年9月，攻击者串联两个SMA1000零日漏洞实现远程代码执行；2026年7月，另有两次攻击利用两个零日漏洞在存在漏洞的SonicWall设备上植入恶意软件。
快速问答
哪些SonicOS版本受到影响？
SonicOS Gen7 7.3.3-7015及更早版本和Gen8 8.2.2-8015及更早版本受到影响。
修复后的版本是哪些？
SonicWall在7.3.4-7013和8.2.3-8015版本中修复了这些漏洞，并表示没有可用的替代缓解措施。
联邦机构需要在什么时候前完成修复？
CISA要求联邦文职行政部门机构在2026年11月20日前加固受影响系统。