- ひとことでSonicWall の SSLVPN で、SAML と多要素認証の確認をすり抜けられる弱点です。
- 深刻度7.5 重要CVSS v3.1
- まずやることSonicOS の版が影響を受ける版か確かめる
基本情報（データから表示）
| CVE番号 | CVE-2026-19868 |
|---|---|
| 製品 | SonicWall SonicOS SSLVPN |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N |
| KEVへの追加日 | 2026-11-06 |
| 米国政府機関の対応期限 | 2026-11-20 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-308 |
何が起きた
SonicWall のファイアウォールの OS（SonicOS）の SSLVPN（外から社内のネットワークにつなぐしくみ）に、本人確認の決まりを守らせる処理の弱点が見つかり、アメリカの CISA が実際に悪用されていることを確認しています。CVE の記録によると、別のログイン方法で使える正しい ID とパスワードを持つ利用者が、SAML によるログインの確認をすり抜けられるおそれがあります。SAML で求めている多要素認証（MFA）もすり抜けられるおそれがあります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
SonicWall のファイアウォールで SonicOS の SSLVPN を使っている組織が対象です。CVE の記録によると、影響を受けるのは Gen7 の 7.3.3-7015 以前と、Gen8 の 8.2.2-8015 以前の版です。
何をすればいい
SonicWall の公式の案内（SNWLID-2026-0014）を確認し、修正版に更新してください。修正版の番号は、このデータからは不明です。なお、11月10日の時点で、SonicWall のお知らせのページは「まだ公開されていない」と表示されていました。
やることチェックリスト
- SonicOS の版が影響を受ける版か確かめる
- SNWLID-2026-0014 の修正版に更新する
- SAML や多要素認証を使っているなら、特に急いで更新する
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
概要
SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
この元データの出どころ: CISA KEV カタログで見る