CVE-2026-19868

Trong SonicOS SSLVPN dịch vụ, một lỗ hổng về việc thực thi xác thực có thể cho phép người dùng có thông tin xác thực hợp lệ cho phương pháp xác thực thay thế để bỏ qua kiểm soát xác thực SAML. Thành công trong việc khai thác lỗ hổng này cũng có thể bỏ qua xác thực đa yếu tố (MFA) được yêu cầu bởi SAML.

CNA cấp mã

sonicwall

Ngày công bố

07/11/2026

Cập nhật

07/11/2026

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

CWE-308

EPSS (FIRST)

0.53% khả năng bị khai thác trong 30 ngày

CISA KEV

SonicWall SonicOS SSLVPN — Lỗ hổng Sử dụng Xác thực Mở rộng Yếu tố Đơn của SonicWall SonicOS SSLVPN. Đưa vào 2026-11-06, hạn khắc phục 2026-11-20. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú) của CISA. Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.