SonicWall
3 节点1 篇4 来源
SonicWall 的 SonicOS SSL VPN 组件存在高危身份验证绕过漏洞（CVE-2026-19868），该漏洞允许攻击者利用其他认证方式的有效凭证绕过 SAML 多因素认证，从而非法访问内部网络。美国网络安全和基础设施安全局（CISA）已确认该漏洞正被积极利用，并将其列入已知遭利用漏洞清单（KEV），要求联邦机构在 14 天内完成修补。加拿大网络安全中心和比利时网络安全中心也相继发布警告，敦促用户立即升级至 SonicOS 7.3.4-7013 或 8.2.3-8015 版本以缓解风险。目前尚无关于具体攻击规模或是否为零日漏洞的详细公开信息。
事情怎么走到这一步
SonicWall 发布安全公告，披露 CVE-2026-19868 漏洞及修复方案；同日，美国 CISA 将该漏洞纳入 KEV 清单，设定 14 天修补期限；加拿大网络安全中心发布警告。
cyber.gc.ca ↗SecurityWeek 报道指出，该漏洞影响第 7 代和第 8 代防火墙，CVSS 评分为 7.1，且无临时规避措施，必须通过升级解决。
securityweek.com ↗比利时网络安全中心（CCB）发布详细技术警告，确认该漏洞涉及 CWE-308（单因素认证使用问题），并强调仅在启用 SAML 登录时受影响。
ccb.belgium.be ↗
还没定论的部分
- 攻击者具体如何利用此漏洞进行横向移动或数据窃取？
- 是否存在针对非联邦机构的广泛商业软件供应链攻击迹象？
- SonicWall 是否会公布更多关于威胁行为者身份的技术细节？