「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も

SonicWallのファイアウォール向けOS「SonicOS」に複数の脆弱性が明らかとなった。すでに一部の脆弱性については悪用の報告があり、同社はアップデートを呼びかけている。

同社は現地時間2026年11月6日、セキュリティアドバイザリを公開し、7件の脆弱性について明らかにした。物理ファイアウォール、仮想アプライアンスのいずれも影響を受ける。

「CVE-2026-19868」は、「SSL VPN」機能において認証を回避される脆弱性。「SSL VPN」において「SAML認証」を有効化している環境が影響を受ける。

別の認証方式で有効な認証情報を持つ利用者が、SAMLによる認証制御を回避できるという。SAMLを通じて多要素認証（MFA）を強制している場合も、回避されるおそれがある。

同社は、脆弱性が悪用された可能性を示す報告を受けたとし、調査を行っているという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.1」と評価した。

（Security NEXT - 2026/11/09 ）ツイート