---
title: พบช่องโหว่สูงสุดในระบบ SSL-VPN ของซอนิควอลที่ถูกโจมตีจริง
url: https://www.dataloco.com/th/ssl-vpn
published: 2026-11-11T09:38:06+00:00
language: th
section: ความปลอดภัย
source: https://www.dailysecu.com/news/articleView.html?idxno=209394
organizations: SonicWall, CISA
publisher: Dataloco
---

# พบช่องโหว่สูงสุดในระบบ SSL-VPN ของซอนิควอลที่ถูกโจมตีจริง

ซอนิควอล(SonicWall) ประกาศว่าพบช่องโหว่ที่สามารถทำให้การตรวจสอบตัวตนหลายชั้น(MFA) ถูกข้ามได้ ซึ่งได้ถูกใช้งานในการโจมตีไซเบอร์จริง โดยหน่วยงานความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา(CISA) ได้ลงทะเบียนช่องโหว่นี้ในรายการช่องโหว่ที่ถูกใช้งานจริง(KEV) และแนะนำให้มีการอัปเดตความปลอดภัยอย่างรวดเร็ว

ช่องโหว่นี้มีชื่อว่า CVE-2026-19868(CVSS 7.1) และส่งผลกระทบต่อบริการ SSL-VPN ของซอนิควอล โดยผู้โจมตีสามารถเข้าถึง VPN ได้หากมีข้อมูลบัญชีที่ถูกต้องจากวิธีการตรวจสอบตัวตนอื่น

CISA ได้ยืนยันว่าได้ตรวจสอบการใช้งานช่องโหว่นี้ในการโจมตีจริง แต่ยังไม่มีการเปิดเผยตัวตนของผู้โจมตีหรือขนาดความเสียหายที่เกิดขึ้น ช่องโหว่ดังกล่าวส่งผลกระทบต่อผลิตภัณฑ์ซอนิควอลในหลายรุ่นและต้องการการอัปเดตอย่างเร่งด่วน

ซอนิควอลยังไม่มีวิธีการชั่วคราวเพื่อหลีกเลี่ยงช่องโหว่นี้ โดย CISA ได้กำหนดให้หน่วยงานภาคเอกชนต้องดำเนินการแก้ไขจนเสร็จสิ้นภายในวันที่ 20 พฤศจิกายน

## This story in other languages

- [中文](https://www.dataloco.com/zh/ssl-vpn)
- [日本語](https://www.dataloco.com/ja/ssl-vpn)
- [العربية](https://www.dataloco.com/ar/tsgyl-thghr-hrg-fy-gdar-hmay-sonykoal-dmn-kaym-alastghlal-almaarof)
- [Indonesia](https://www.dataloco.com/id/cisa-menambahkan-celah-keamanan-sonicwall-ke-daftar-eksploitasi-nyata)
- [Deutsch](https://www.dataloco.com/de/kritische-sicherheitslucke-in-sonicwall-ssl-vpn-ermoglicht-umgehung-der-mehrfaktor-authentifizierung)
- [Español](https://www.dataloco.com/es/sonicwall-reporta-vulnerabilidad-de-alta-gravedad-en-sonicos-que-permite-evadir-la-autenticacion)
- [Français](https://www.dataloco.com/fr/une-faille-de-contournement-dauthentification-dans-sonicos-a-ete-exploitee-lors-dattaques-reelles)
- [Polski](https://www.dataloco.com/pl/wykryto-luke-w-sonicwall-ssl-vpn-umozliwiajaca-pominiecie-uwierzytelniania-wieloskladnikowego)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-ssl-vpn-kimlik-dogrulama-atlatma-acigi-gercek-saldirilarda-kullanildi)
- [Русский](https://www.dataloco.com/ru/uiazvimost-v-sonicwall-pozvoliaet-obxodit-mnogofaktornuiu-autentifikaciiu-i-uze-ispolzuetsia-zloumyslennikami)
- [עברית](https://www.dataloco.com/he/ssl-vpn-sonicwall)
- [हिन्दी](https://www.dataloco.com/hi/sonicwall-ka-sonicos-ma-ucaca-jakhama-val-khama-ka-pata-cal-bha-karaka-paramanaekaranae-ka-kaya-gaya-tharakanara)
- [Italiano](https://www.dataloco.com/it/sonicwall-conferma-lo-sfruttamento-reale-di-una-falla-che-aggira-lautenticazione-a-piu-fattori)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-sonicwall-ssl-vpn-har-utnyttjats-i-verkliga-attacker)