SonicWall 公司发布了紧急安全警告，并推出了软件更新，以修复影响 SonicOS 类型防火墙的七个安全漏洞，其中包括一个允许在 SSL-VPN 服务中绕过身份验证的关键漏洞，该漏洞已被确认在针对性的实际攻击中被利用。
漏洞详情及其对 VPN 系统的影响
该漏洞的追踪代码为 CVE-2026-19868，其 CVSS 评分达到 7.1。该漏洞直接影响仅配置为使用 SAML 身份验证的 SonicOS SSL-VPN 服务。这使得拥有另一种身份验证方式有效凭据的攻击者能够绕过 SAML 身份验证控制，包括通过该协议强制执行的双重身份验证或多因素身份验证 (MFA)。
来自 (The Electronic Office) 公司的 Ryan Harris 发现了该漏洞并进行了报告，而美国网络安全和基础设施安全局 (CISA) 已迅速将该漏洞列入已知且被利用的漏洞目录 (KEV)，并向联邦机构发布了强制指令，要求在 2026 年 11 月 20 日之前确保受影响系统的安全。
其他缺陷及修复更新
安全更新不仅限于身份验证绕过漏洞，该公司还修复了 SonicOS 系统中的另外六个漏洞。该列表包括两个管理界面漏洞，其严重程度评级为 8.8，允许未经身份验证的攻击者在特定条件下执行未经授权的操作。修复还包括 SSL-VPN 和 TACACS+ 服务中身份验证前的缓冲区溢出 (Buffer Overflows) 漏洞，这些漏洞可能导致拒绝服务情况，以及影响虚拟设备的弱密码哈希漏洞。
对用户而言实际有哪些变化？
- 受影响范围： SonicOS 的 Gen7 版本受影响至 7.3.3-7015，Gen8 版本受影响至 8.2.2-8015。
- 可用解决方案： 公司在 7.3.4-7013 和 8.2.3-8015 版本中发布了根本性修复，并强调除了立即更新外，没有其他临时替代方案。
- 实际影响： 由于有证据表明当前的针对该公司产品的网络攻击中存在活跃的利用行为，因此要求 IT 管理员和系统管理员立即应用安全补丁。