ソニックウォール（SonicWall）は、VPNネットワークコンポーネントに直接影響を与えるオペレーティングシステムSonicOSの重大な脆弱性に対処するため、緊急のセキュリティアップデートのリリースを発表しました。CVE-2026-19868というコードが割り当てられたこの脆弱性により、代替認証方式の資格情報を持つ攻撃者が、適用されている多要素認証（MFA）を含め、SAML認証コントロールをバイパスすることが可能になります。
これがユーザーにとって意味することとは？
この脆弱性の深刻さは、リモートアクセスのセキュリティを大幅に低下させる点にあります。ユーザーがSAMLベースのログインオプションを有効にしている場合、他の方式の有効な資格情報を持つ攻撃者は、SAMLテストや二要素認証を通過することなくシステムに侵入する可能性があります。この脆弱性は、CVSSの評価で7.1を獲得し、高リスクに分類されています。
必要な措置
ソニックウォールは、自社の製品セキュリティチームが実際の攻撃におけるこの脆弱性の悪用の可能性を示す報告を調査したことを確認しました。これを受けて、米国のサイバーセキュリティ・社会インフラストラクチャセキュリティ庁（CISA）はこの脆弱性を悪用された脆弱性のカタログ（KEV）に追加し、連邦政府機関に対して11月20日までにこの不具合に対処することを義務付けました。
影響を受けるデバイスには以下が含まれます：
- SonicOS 7.3.3-7015以前を実行しているGen7デバイス（TZ、NSa、NSsp、NSv）
- SonicOS 8.2.2-8015以前を実行しているGen8デバイス（TZ、NSa、NSv）
リスクを軽減するための回避策（ワークアラウンド）はソフトウェアアップデート以外に存在しないため、システム管理者は直ちにバージョン 7.3.4-7013 または 8.2.3-8015 にアップグレードする必要があります。
その他の脆弱性
この脆弱性に加え、セキュリティレポートには他の6つの脆弱性も含まれており、その中には特定条件下でログインなしに攻撃者が不正なアクションを実行することを許可する、リスク度8.8のSonicOS管理インターフェイスにおける2つの脆弱性や、SSL VPNサービスおよびTACACS+認証クライアントにおけるサービス妨害（DoS）攻撃につながる可能性のあるバッファオーバーフローに関するその他の脆弱性が含まれています。