---
title: SonicWall เตือนเกี่ยวกับช่องโหว่การข้ามการตรวจสอบ MFA ใหม่ใน SSL-VPN ที่ถูกใช้ในการโจมตี
url: https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn
published: 2026-11-09T09:35:32+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA
publisher: Dataloco
---

# SonicWall เตือนเกี่ยวกับช่องโหว่การข้ามการตรวจสอบ MFA ใหม่ใน SSL-VPN ที่ถูกใช้ในการโจมตี

SonicWall ได้ปล่อยอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่จำนวนเจ็ดจุดใน SonicOS ไฟร์วอลล์ รวมถึงช่องโหว่การข้ามการตรวจสอบ SSL-VPN ที่ถูกใช้ในการโจมตี

ช่องโหว่นี้ถูกติดตามในฐานะ CVE-2026-19868 ซึ่งอนุญาตให้ผู้โจมตีที่มีข้อมูลรับรองที่ถูกต้องสำหรับวิธีการตรวจสอบอื่น ๆ สามารถข้ามการควบคุมการตรวจสอบ SAML ได้ ซึ่งอาจรวมถึงการตรวจสอบแบบหลายปัจจัย (MFA) ที่บังคับโดย SAML

ช่องโหว่นี้มีคะแนนความรุนแรง CVSS ที่ 7.1 และมีผลกระทบเฉพาะต่อบริการ SSL-VPN ของ SonicOS ที่ตั้งค่าให้ใช้การตรวจสอบ SAML

ในคำแนะนำด้านความปลอดภัยที่เผยแพร่เมื่อวันศุกร์ SonicWall ได้เตือนว่าได้ตรวจสอบรายงานว่าช่องโหว่นี้ถูกใช้ในการโจมตี และขอให้ลูกค้าติดตั้งอัปเดตด้านความปลอดภัยล่าสุด

CISA ได้เพิ่ม CVE-2026-19868 ลงในแคตตาล็อกช่องโหว่ที่รู้ว่าถูกใช้ ซึ่งยืนยันว่าช่องโหว่นี้ถูกใช้ในการโจมตีจริง

คำแนะนำยังแก้ไขช่องโหว่เพิ่มเติมอีกหกจุดใน SonicOS ซึ่งรวมถึงช่องโหว่ที่มีคะแนนความรุนแรง 8.8 ที่อนุญาตให้ผู้โจมตีที่ไม่ได้รับการตรวจสอบสามารถดำเนินการที่ไม่ได้รับอนุญาตภายใต้เงื่อนไขเฉพาะ

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [中文](https://www.dataloco.com/zh/sonicwall)