SonicWall SSL-VPN SAML 登入漏洞列 KEV 用戶應即時核對更新
SonicWall 已修補 SonicOS 的 SSL-VPN 身分驗證繞過漏洞 CVE-2026-19868。使用 SonicWall 防火牆提供遙距 VPN 的企業、學校及 IT 服務商，若 SSL-VPN 登入已啟用 SAML，應優先核對 SonicOS 版本並安裝原廠對應更新。
事件的限制同樣重要：iThome 報道指出，原廠正調查漏洞可能遭利用的通報，暫未披露實際利用時間、規模或入侵細節。因此，現階段不宜把事件描述成已獲證實的大規模攻擊；不過，美國 CISA 已在同日把漏洞納入已知遭利用漏洞目錄（KEV），處理優先次序不應低。
受影響的是哪一類登入設定？
iThome 指出，漏洞的關鍵不在所有 SonicWall 用戶均會受影響，而是 SSL-VPN 以 SAML 作登入驗證的環境。若攻擊者持有其他驗證方式的有效憑證，便可能繞過 SAML 的控制，包括透過 SAML 強制執行的多因素驗證（MFA）。
這令風險集中在把 SAML 視為 VPN 登入保護層的機構。即使 MFA 設定本身仍存在，若其強制執行依賴 SAML 流程，該層防護也可能被繞過。這是根據漏洞描述作出的風險判讀，並不代表任何特定機構已被入侵。
更新版本與即時核查
iThome 報道稱，SonicWall 曾先後推出下列修補版本：
- Gen7 防火牆：SonicOS 7.3.4-7013（10 月 20 日）及 7.3.4-7015（11 月 5 日）
- Gen8 防火牆：SonicOS 8.2.3-8015（11 月 6 日）
管理員應先確認設備屬於 Gen7 或 Gen8、目前 SonicOS 版本，以及 SSL-VPN 是否採用 SAML。其後按原廠適用更新路徑升級，避免只因設備已裝有較早版本修補程式，便假設已涵蓋今次漏洞。
更新以外，也應覆核 SAML 與 MFA 的登入政策、其他可用驗證方式及具管理權限帳戶，並檢查公布修補前後的 SSL-VPN 登入紀錄，有沒有不尋常來源、時段或帳戶活動。由於公開資料尚未說明實際入侵手法，這些檢查可協助機構釐清自身曝險，卻不能單憑紀錄缺失便排除風險。
下一步要留意的是 SonicWall 是否公布利用細節或更完整的受影響版本範圍；在此之前，啟用 SAML SSL-VPN 的部署應把更新與登入紀錄覆核放在較高優先級。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — SonicWall修補SSL-VPN身分驗證繞過漏洞，原廠示警可能已遭利用 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
