SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）

SonicWall の SonicOS（Gen7・Gen8）の SSLVPN サービスに、SAML 認証を迂回できる恐れのある脆弱性 CVE-2026-19868 が公表されました。SonicWall は 2026-11-06 にセキュリティ情報 SNWLID-2026-0014 を出し、同じ日に CISA が KEV（悪用が確認された脆弱性） カタログへ追加しました。CISA の対応期限は 2026-11-20 です。

内容

CVE の説明によると、SSLVPN で、SAML 以外の認証方式（別の方式）の有効な資格情報を持つ利用者が、SAML の認証の仕組みを迂回できる恐れがあります。SAML 側で多要素認証（MFA）を必須にしていた場合も、その MFA を回避される恐れがある、とされています。弱点の種類は CWE-308（単要素認証の使用） です。

つまり、SAML で守っているつもりのVPNに、別の方式の資格情報があれば入れてしまう状況が考えられます。ただし、どの別方式が対象か、どんな設定のときに起きるかは、公開情報では確認できていません（未確認）。

影響を受ける範囲

• SonicOS 7.3.3-7015 以前（Gen7）
• SonicOS 8.2.2-8015 以前（Gen8）
• いずれも SSLVPN サービスで SAML 認証を使っている構成が関わるとみられます。ほかの SonicWall 製品や古い版については、公表文に記載がありません（未確認）。

評価

指標	内容
CVSS v3.1（CISA が追加した評価）	7.5（AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N）
認証	不要（ただし別の認証方式の有効な資格情報が前提）
CISA KEV	2026-11-06 に追加（SSVC は exploitation: active・automatable: no）
ランサムウェアでの利用	不明（CISA 記載）
EPSS（FIRST、11/7 取得）	まだ値がありません
NVD の状態	Undergoing Analysis（NVD 自身の評価は未了）

• 悪用は確認されていますが、攻撃の複雑さが高く（AC:H）、別方式の資格情報が前提のため、CVSS は 9 未満です。当サイトの基準では high を案とします。
• 実際にどのような攻撃で悪用されたか、被害の規模は、公表文からは分かりません（未確認）。

修正と回避策

• 修正版の番号は、本稿の作成時点で確認できていません（未確認）。SonicWall のセキュリティ情報（SNWLID-2026-0014）をご確認ください。
• CISA は、ベンダーの指示に沿った緩和策を適用することを求めています。緩和策がない場合は、その製品の使用中止を検討するよう記載しています。

利用者が考えられること

1. 自社の SonicWall 機器の SonicOS のバージョンを確認し、上記の範囲かを確かめます。
2. SSLVPN で SAML 認証を使っているかを確認します。使っている場合、SonicWall のセキュリティ情報の指示（更新・緩和策）を優先して適用します。
3. SSLVPN で、SAML 以外の認証方式（ローカルアカウントなど）を有効にしたままになっていないかを確認し、不要なら無効にします（有効にできる方式や手順は未確認）。
4. SSLVPN のログイン記録に、SAML を経由しない成功ログインや、見覚えのない時間帯のログインがないかを確認します。
5. 侵害の疑いがあるときは、CISA が求める調査（フォレンジックの確認）の手順に沿って、資格情報の再発行などを検討します。

未確認の点

• 修正版の番号と公開日、更新前の具体的な緩和策。
• 対象となる「別の認証方式」の範囲と、迂回が成立する設定の条件。
• 悪用の実際の手口と被害の規模。
• ほかの SonicWall 製品・古い版への影響。
• 本稿は公開情報の読み取りで、再現はしていません。