CISA 将 SonicWall SonicOS 的 MFA 绕过漏洞列入 KEV 目录，称可能已被利用

美国网络安全和基础设施安全局（CISA）已将影响 SonicWall SonicOS 的一个高危漏洞列入其已知被利用漏洞（KEV）目录，此前有报告称该漏洞可能已在真实攻击中被利用。

该漏洞编号为 CVE-2026-19868（CVSS 评分：7.1 / 7.5），被描述为通过替代身份验证方法触发的身份验证强化漏洞。

SonicWall 在周五的公告中表示：“SonicOS SSL-VPN 服务中的身份验证强制执行漏洞，可能允许持有替代身份验证方法有效凭据的用户绕过 SAML 身份验证控制。成功利用该漏洞还可能绕过 SAML 强制的多因素身份验证（MFA）。”

该公司还承认，其“调查了一份表明该漏洞可能已被利用的报告”，并敦促客户尽快更新到最新版本。SonicWall 未披露有关攻击性质或幕后攻击者的更多细节。

SonicWall 还修复了其他多个高危漏洞——

• CVE-2026-107155（CVSS 评分：8.8）——SonicOS 管理界面中的宽松跨域策略漏洞，在特定条件下可能使远程未认证攻击者执行未授权操作。

• CVE-2026-107154（CVSS 评分：8.8）——SonicOS 管理界面中的会话验证漏洞，在特定条件下可能使远程未认证攻击者执行未授权操作。

• CVE-2026-82308（CVSS 评分：7.5）——SonicOS SSL-VPN 服务中的预认证堆缓冲区溢出漏洞，可能使远程未认证攻击者造成应用层拒绝服务。

建议联邦文职行政部门（FCEB）机构在 2026 年 11 月 20 日前应用补丁，以保护其网络免受该威胁。

就在几天前，SonicWall 详细说明了影响已停止支持的 Global Management System（GMS）系统的两个未修复漏洞（CVE-2026-109593 和 CVE-2026-109594），并敦促客户升级到 Network Security Manager（NSM）。