SonicWall发布补丁修复七项漏洞，其中一项多因素认证绕过缺陷已被利用

SonicWall发布安全更新，修复SonicOS防火墙中的七项漏洞，其中包括一项被用于攻击的SSL虚拟专用网络认证绕过缺陷。该漏洞编号为CVE-2026-19868，允许拥有其他认证方式有效凭据的攻击者绕过安全断言标记语言认证控制，可能包括强制多因素认证。该缺陷通用漏洞评分系统严重性评分为7.1，仅影响配置为使用安全断言标记语言认证的SonicOS SSL虚拟专用网络服务。

SonicWall在周五发布的安全公告中警告称，其已调查有关该漏洞被利用的报告，并敦促客户尽快安装最新安全更新。美国网络安全和基础设施安全局已将该漏洞加入已知被利用漏洞目录，确认该缺陷已在野外被利用。该局命令联邦文职行政部门机构在2026年11月20日前保护受影响系统。该公告还修复了SonicOS中的另外六项漏洞，包括两项严重性评分为8.8的管理界面缺陷，允许未认证攻击者在特定条件下执行未授权操作。