ソニックウォールのSSL-VPNで高リスクの認証回避脆弱性が確認され、実際の攻撃に悪用

a yellow sign that says please brake for snakes — Eric Prouzet / Unsplash

グローバルネットワークセキュリティ企業ソニックウォールのファイアウォールオペレーティングシステムソニックOSで、多要素認証(MFA)を回避することができる高リスクの脆弱性が発見され、実際のサイバー攻撃に悪用されたことが確認された。アメリカサイバーセキュリティ・インフラセキュリティ庁(CISA)は、この脆弱性を実際に悪用された脆弱性リスト(KEV)に登録し、迅速なセキュリティアップデートを推奨した。

問題の脆弱性はCVE-2026-19868(CVSS 7.1)で、ソニックウォールのファイアウォールのSSL-VPNサービスにおいて発生する認証制御回避の脆弱性である。攻撃者が他の認証方式で使用できる有効なアカウント情報を取得した場合、SAML認証手続きを回避してVPNに接続できる。

特に企業がSAMLベースの多要素認証を適用しても、認証手続きが正常に強制されないため、MFA保護機能まで回避される可能性がある。攻撃者が奪取したアカウント情報を使用して、企業内部ネットワークにアクセスする危険性がある。

CISAは同日にCVE-2026-19868をKEVリストに登録した。これは実際の攻撃で脆弱性が悪用されたという証拠が確認されたことを意味する。