美国CISA将SonicWall SSL VPN漏洞列入已知遭利用清单，要求联邦机构14天内修补
美国CISA确认SonicWall SonicOS SSL VPN漏洞CVE-2026-19868正被积极利用，将其纳入KEV清单并设定14天联邦修补期限。
11月6日，美国网络安全和基础设施安全局（CISA）更新其“已知遭利用漏洞”（KEV）目录，指出已掌握SonicWall SonicOS SSL VPN漏洞CVE-2026-19868遭到实际利用的证据。该漏洞涉及身份验证机制的安全问题。根据CISA的要求，美国联邦机构必须在14天内完成漏洞修补或采取缓解措施。
同日，加拿大网络安全中心也发布安全公告，警告用户及系统管理员尽快套用安全更新。根据SonicWall原厂公告，受影响的产品涵盖第7代与第8代防火墙，对应的修复版本分别为SonicOS 7.3.4-7013与8.2.3-8015。