SonicWall 于 2026 年 11 月 6 日发布 SNWLID-2026-0014 安全公告，一次性修复 7 个 SonicOS 漏洞。其中 CVE-2026-19868（CVSS 3.1 评分 7.1）允许持有其他认证方式有效凭据的用户绕过 SSLVPN 的 SAML 认证控制，并可连带绕过由 SAML 强制的多因素认证。美国 CISA 在同一天将该漏洞列入已知被利用漏洞（KEV）目录，联邦机构须在 11 月 20 日前完成处置。
事件概述
SonicWall PSIRT 在公告中写明，已就「该漏洞可能已被利用」的报告展开调查，并强烈建议客户尽快升级到最新版本。这是本次公告中唯一被厂商点名为疑似在野利用的条目，也是唯一进入 CISA KEV 的条目。按 BOD 22-01 的要求，联邦文职机构须在限期内完成修补或下线设备。
公告同时给出一个关键前提：CVE-2026-19868 仅在 SSLVPN 登录启用了 SAML 的情况下，才影响 SonicOS 的 SSLVPN 接口或服务。完全使用本地账号、LDAP 或 RADIUS 单独认证且未启用 SAML 的部署不在影响范围内。
七枚漏洞与影响面
本次一并修复的 7 个漏洞评分从 5.2 到 8.8，分属管理界面、SSLVPN、TACACS+ 认证客户端与虚拟化平台凭证四类：
- CVE-2026-19868（7.1，CWE-308）：SSLVPN 认证执行缺陷，可绕过 SAML 及 SAML 强制的 MFA，已入 KEV。
- CVE-2026-107155（8.8，CWE-942）：管理界面跨域策略过于宽松，未认证攻击者可借此执行未授权操作。
- CVE-2026-107154（8.8，CWE-291）：会话校验缺陷，认证判定依赖来源 IP，同样可导致未授权操作。
- CVE-2026-82308（7.5，CWE-122）：SSLVPN 服务预认证堆溢出，可造成应用级拒绝服务。
- CVE-2026-77708 与 CVE-2026-77709（均 5.9）：TACACS+ 认证客户端的栈溢出与堆溢出，预认证即可触发，仅影响可用性。
- CVE-2026-19703（5.2，CWE-916 / CWE-798）：虚拟设备弱口令哈希与硬编码凭证，需要本地访问前提。
受影响产品覆盖 Gen7 与 Gen8 两代：Gen7 为 7.3.3-7015 及更早版本（TZ 270 至 TZ 670、NSa 2700 至 6700、NSsp 10700 至 15700、NSv 270/470/870）；Gen8 为 8.2.2-8015 及更早版本（TZ 80 至 TZ 680、NSa 2800 至 5800、NSv XS/S/M/L）。官方修复版本分别为 7.3.4-7013 与 8.2.3-8015 及更高版本，公告中 Workaround 一栏标注为 None。
技术细节：低分不等于低风险
按 CWE 分类，CVE-2026-19868 属于「单因素认证的使用」（CWE-308），本质是认证执行链上的判断缺失：当 SSLVPN 同时挂载多种认证后端时，服务端没有把「SAML 已完成」当作后续访问的强制前提，于是任何一条「其他认证方式有效」的路径都能直达受保护资源。攻击向量为 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N——攻击复杂度高、需要低权限，但一旦成立，机密性影响为高，且可越出 SSLVPN 组件本身（Scope 变化）。
这正是该漏洞评分只有 7.1 却进入 KEV 的原因：CVSS 基础分衡量的是「单次攻击的技术难度」，KEV 衡量的是「是否已经有人在打」。需要指出，部分二手报道把该漏洞写作 CVSS 7.5，实际上 7.5 是同批 CVE-2026-82308 的分数，引用时应以 SonicWall 官方公告为准。
影响评估
对把 SSLVPN 当作唯一远程入口、并用 SAML 单点登录叠加 MFA 的组织，这条链的实质影响是：攻击者只要拿到任意一个其他认证方式的凭据（例如遗留的本地账号、可注册的 LDAP 账号），就能跳过 SAML 与 MFA 两道关卡直接进入内网。在零信任架构中「MFA 是最后一道门」的假设，在这里失效。
截至发稿，EPSS 给出的 30 天利用概率约为 0.62%（第 50 百分位）。数值偏低主要是因为漏洞刚公开、样本尚未积累，与「已在野利用」这一事实并不矛盾，不应作为延缓修补的理由。
修复建议
- 升级到 7.3.4-7013 或 8.2.3-8015 及更高版本。官方未提供临时缓解措施，升级是唯一闭环手段。
- 短期无法升级时，评估关闭 SSLVPN 的 SAML 登录路径，或改为本地认证叠加强 MFA，避免「多认证方式并存」这一前提成立。
- 审计 SSLVPN 登录日志，重点查 SAML 断言缺失但会话建立成功的记录，以及同一账号短时间内认证方式跳变的情况。
- 清理不再使用的本地账号、测试账号与共享账号，压缩「其他认证方式」的可利用面。
- 设备已过保无法升级的，优先把 SSLVPN 管理面收敛到白名单 IP，不要向全网开放 4433 或 443 的 VPN 入口。