安全 · 2026年11月11日
索尼克墙SSL-VPN认证绕过漏洞被实际攻击利用
全球网络安全企业索尼克墙的防火墙操作系统索尼克OS中发现了一个高风险的可绕过多重认证的漏洞，并且已经确认被实际网络攻击利用。美国网络安全与基础设施安全局已将该漏洞登记在实际利用漏洞名单中，并建议进行快速安全更新。
该漏洞被标识为CVE-2026-19868，CVSS评分为7.1，存在于索尼克墙的SSL-VPN服务中。攻击者在获取其他认证方式的有效账户信息后，可以绕过SAML认证流程接入VPN。
即使企业实施了基于SAML的多重认证，仍可能因为该认证流程未被正常强制执行而导致MFA保护功能失效，从而存在攻击者利用窃取的账户信息访问企业内部网络的风险。
索尼克墙于11月6日发布安全报告，并表示正在调查该漏洞的利用可能性。美国网络安全与基础设施安全局同日将该漏洞登记于实际利用漏洞名单中，表明在实际攻击中已确认该漏洞被利用的证据。
影响的产品包括使用受影响的索尼克OS版本的索尼克墙TZ、NSa、NSsp及NSv系列防火墙。索尼克OS Gen7的受影响版本为7.3.3-7015及以下，需更新至7.3.4-7013及以上版本。Gen8的受影响版本为8.2.2-8015及以下，需更新至8.2.3-8015及以上版本。