---
title: SonicWall发布补丁修复七项漏洞，其中一项多因素认证绕过缺陷已被利用
url: https://www.dataloco.com/zh/sonicwall
published: 2026-11-09T09:36:43+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/
organizations: SonicWall, CISA
publisher: Dataloco
---

# SonicWall发布补丁修复七项漏洞，其中一项多因素认证绕过缺陷已被利用

SonicWall发布安全更新，修复SonicOS防火墙中的七项漏洞，其中包括一项被用于攻击的SSL虚拟专用网络认证绕过缺陷。该漏洞编号为CVE-2026-19868，允许拥有其他认证方式有效凭据的攻击者绕过安全断言标记语言认证控制，可能包括强制多因素认证。该缺陷通用漏洞评分系统严重性评分为7.1，仅影响配置为使用安全断言标记语言认证的SonicOS SSL虚拟专用网络服务。

SonicWall在周五发布的安全公告中警告称，其已调查有关该漏洞被利用的报告，并敦促客户尽快安装最新安全更新。美国网络安全和基础设施安全局已将该漏洞加入已知被利用漏洞目录，确认该缺陷已在野外被利用。该局命令联邦文职行政部门机构在2026年11月20日前保护受影响系统。该公告还修复了SonicOS中的另外六项漏洞，包括两项严重性评分为8.8的管理界面缺陷，允许未认证攻击者在特定条件下执行未授权操作。

其余漏洞包括SSL虚拟专用网络和TACACS加服务中的预认证缓冲区溢出，可能导致拒绝服务状况，以及影响虚拟设备的弱密码哈希漏洞。这些漏洞影响SonicOS第七代7.3.3-7015及更早版本和第八代8.2.2-8015及更早版本。SonicWall在7.3.4-7013和8.2.3-8015版本中修复了这些问题，并表示没有可用的变通方案。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/sonicwall-saldirilarda-istismar-edilen-yeni-ssl-vpn-mfa-atlatma-acigini-duyurdu)
- [Indonesia](https://www.dataloco.com/id/sonicwall-memperingatkan-tentang-celah-bypass-mfa-ssl-vpn-yang-baru-dieksploitasi-dalam-serangan)
- [ไทย](https://www.dataloco.com/th/sonicwall-mfa-ssl-vpn)