CVE-2026-19868CVSS 7.5SSLVPN SAML 认证约束绕过
SSLVPN 登录启用 SAML 时，其他认证方式的有效凭据可绕过 SAML 控制及其强制执行的 MFA。
SonicOS 七漏洞批次修复已遭利用的 SSLVPN SAML／MFA 绕过
SonicWall 修复七个 SonicOS 漏洞；CISA 确认 CVE-2026-19868 已遭利用。SSLVPN 启用 SAML 登录时，其他认证方式的有效凭据可绕过 SAML 及其 MFA。Gen7／Gen8 修复版本分别为 7.3.4-7013／8.2.3-8015；其他漏洞的前提和影响各不相同。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- CVSS 8.8 × 2
- 本页收录 7 个 CVE
- 波及范围
- Gen7 SonicOS ≤7.3.3-7015 或 Gen8 ≤8.2.2-8015；已利用绕过须 SSLVPN 启用 SAML 且有其他方式的有效凭据。
- SonicWall · SonicOS · SSLVPN
- 在野利用
- 已发现
- CISA 将 CVE-2026-19868 列入 KEV。其余六项尚未确认遭利用。
发生了什么
已遭利用的路径要求 SSLVPN 启用 SAML 登录，且攻击者持有另一种认证方式的有效凭据。利用者可跳过预期的 SAML 控制，包括由 SAML 强制实施的 MFA。CISA 确认 CVE-2026-19868 已遭利用。已核阅记录未公布受害人数或该事件的专用指标。
其他 CVE 涵盖两项管理接口缺陷、一项 SSL-VPN 拒绝服务、两项有条件的 TACACS+ 拒绝服务，以及虚拟设备的弱密码哈希问题。两项管理接口漏洞的评分含用户交互。虚拟设备问题需要本地访问，CISA 评估还列出高权限前提。溢出问题的披露描述了拒绝服务。
SonicWall 于 11 月 3 日预告该批次，并于 11 月 6 日公布各项 CVE 细节。核查时，关联的 PSIRT 详情页无可读正文。固件版本依据厂商支持公告及发布说明，各项漏洞描述依据 SonicWall 的 CNA 记录。所列 CVSS 3.1 分数由 CISA ADP 提供。这批漏洞涉及 SonicOS 防火墙固件。
马桶里有什么
CVE-2026-107155CVSS 8.8管理接口跨域策略过宽
特定条件下，未认证远程攻击者可执行未授权管理操作；评分包含用户交互前提。
CVE-2026-107154CVSS 8.8管理会话校验
特定条件下，未认证远程攻击者可执行未授权管理操作；评分包含用户交互前提。
CVE-2026-82308CVSS 7.5SSL-VPN 认证前堆溢出
未认证远程攻击者可能导致 SSL-VPN 应用级拒绝服务；公告没有认定可执行代码。
CVE-2026-77708CVSS 5.9TACACS+ 认证前栈溢出
特定条件下，未认证远程攻击者可能导致 TACACS+ 认证客户端应用级拒绝服务。
CVE-2026-77709CVSS 5.9TACACS+ 认证前堆溢出
特定条件下，未认证远程攻击者可能导致 TACACS+ 认证客户端应用级拒绝服务。
CVE-2026-19703CVSS 5.1平台密码哈希较弱
已具备虚拟设备高权限本地访问的攻击者可能取得平台凭据，该凭据仅可访问部分平台设置。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| SonicOS Gen7 硬件及 NSv | 7.3.4-7013 | 厂商修复构建 |
| SonicOS Gen8 硬件及 NSv | 8.2.3-8015 | 厂商修复构建 |
案发时间线
11月6日 18:40–19:06 UTC
SonicWall 披露七项 CVE
厂商 CNA 记录标明同一公告批次。各项公开披露时间介于 18:40 至 19:06 UTC。
2026年11月6日
CISA 将 SSLVPN 绕过纳入 KEV
目录列出的美国联邦机构处置期限为 11 月 20 日。勒索活动利用情况未知。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- SonicWall 支持公告一手来源11 月 3 日预告，11 月 6 日更新。表格列出 Gen7 与 Gen8 硬件及虚拟防火墙的准确受影响和修复构建。
- SonicOS Gen7 7.3.4-7015 发布说明一手来源记录较新的 Gen7 构建和 NSv 从 7.0.1 升级的限制。
- SonicOS Gen8 8.2.3-8015 发布说明一手来源列出硬件及 NSv 固件，确认修复 SSLVPN 备用认证方式绕过。
- CVE-2026-19868 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-107155 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-107154 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-82308 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-77708 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-77709 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CVE-2026-19703 的 SonicWall CNA 记录一手来源SonicWall 将该漏洞归入 SNWLID-2026-0014。所列分数为 CISA ADP 的 CVSS 3.1 评分。
- CISA 已知遭利用漏洞目录一手来源确认 CVE-2026-19868 已遭利用，并列出 11 月 20 日联邦处置期限。