---
title: "SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）"
url: https://n-t-p.io/worldsecurity/articles/sonicwall-sonicos-sslvpn-cve-2026-19868-saml-mfa-bypass-kev
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-19868
---

# SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）

> **TL;DR:** SonicWall SonicOS（Gen7 の 7.3.3-7015 以前・Gen8 の 8.2.2-8015 以前）の SSLVPN で、別の認証方式の有効な資格情報があれば SAML 認証を迂回され、SAML の MFA も回避される恐れ（CVE-2026-19868・CVSS 7.5）。CISA KEV に 11/6 追加。修正版は未確認。

**要点**
- SNWLID-2026-0014（2026-11-06）: SonicOS の SSLVPN で、別の認証方式の有効な資格情報を持つ利用者が SAML 認証を迂回でき、SAML 側の MFA も回避される恐れ（CVE-2026-19868・CWE-308）。
- 対象は Gen7 の 7.3.3-7015 以前と Gen8 の 8.2.2-8015 以前。CVSS v3.1 は 7.5（AV:N/AC:H/PR:N/S:C）。CISA が 11/6 に KEV へ追加し、対応期限は 11/20。
- severity 案は high（悪用確認ありだが CVSS 9 未満・別方式の資格情報が前提）。
- 修正版の番号・緩和策の詳細・対象となる別方式・悪用の手口は未確認。本稿は公開情報の読み取りで、再現はしていない。

SonicWall の **SonicOS**（Gen7・Gen8）の SSLVPN サービスに、SAML 認証を迂回できる恐れのある脆弱性 **CVE-2026-19868** が公表されました。SonicWall は 2026-11-06 にセキュリティ情報 **SNWLID-2026-0014** を出し、同じ日に CISA が **KEV（悪用が確認された脆弱性）** カタログへ追加しました。CISA の対応期限は **2026-11-20** です。

## 内容
CVE の説明によると、SSLVPN で、SAML 以外の認証方式（別の方式）の有効な資格情報を持つ利用者が、SAML の認証の仕組みを迂回できる恐れがあります。SAML 側で多要素認証（MFA）を必須にしていた場合も、その MFA を回避される恐れがある、とされています。弱点の種類は **CWE-308（単要素認証の使用）** です。

つまり、SAML で守っているつもりのVPNに、別の方式の資格情報があれば入れてしまう状況が考えられます。ただし、どの別方式が対象か、どんな設定のときに起きるかは、公開情報では確認できていません（未確認）。

## 影響を受ける範囲
- **SonicOS 7.3.3-7015 以前**（Gen7）
- **SonicOS 8.2.2-8015 以前**（Gen8）
- いずれも SSLVPN サービスで SAML 認証を使っている構成が関わるとみられます。ほかの SonicWall 製品や古い版については、公表文に記載がありません（未確認）。

## 評価
| 指標 | 内容 |
|---|---|
| CVSS v3.1（CISA が追加した評価） | 7.5（AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N） |
| 認証 | 不要（ただし別の認証方式の有効な資格情報が前提） |
| CISA KEV | 2026-11-06 に追加（SSVC は exploitation: active・automatable: no） |
| ランサムウェアでの利用 | 不明（CISA 記載） |
| EPSS（FIRST、11/7 取得） | まだ値がありません |
| NVD の状態 | Undergoing Analysis（NVD 自身の評価は未了） |

- 悪用は確認されていますが、攻撃の複雑さが高く（AC:H）、別方式の資格情報が前提のため、CVSS は 9 未満です。当サイトの基準では **high** を案とします。
- 実際にどのような攻撃で悪用されたか、被害の規模は、公表文からは分かりません（未確認）。

## 修正と回避策
- 修正版の番号は、本稿の作成時点で確認できていません（未確認）。SonicWall のセキュリティ情報（SNWLID-2026-0014）をご確認ください。
- CISA は、ベンダーの指示に沿った緩和策を適用することを求めています。緩和策がない場合は、その製品の使用中止を検討するよう記載しています。

## 利用者が考えられること
1. 自社の SonicWall 機器の SonicOS のバージョンを確認し、上記の範囲かを確かめます。
2. SSLVPN で SAML 認証を使っているかを確認します。使っている場合、SonicWall のセキュリティ情報の指示（更新・緩和策）を優先して適用します。
3. SSLVPN で、SAML 以外の認証方式（ローカルアカウントなど）を有効にしたままになっていないかを確認し、不要なら無効にします（有効にできる方式や手順は未確認）。
4. SSLVPN のログイン記録に、SAML を経由しない成功ログインや、見覚えのない時間帯のログインがないかを確認します。
5. 侵害の疑いがあるときは、CISA が求める調査（フォレンジックの確認）の手順に沿って、資格情報の再発行などを検討します。

## 未確認の点
- 修正版の番号と公開日、更新前の具体的な緩和策。
- 対象となる「別の認証方式」の範囲と、迂回が成立する設定の条件。
- 悪用の実際の手口と被害の規模。
- ほかの SonicWall 製品・古い版への影響。
- 本稿は公開情報の読み取りで、再現はしていません。


## 出典
- [SNWLID-2026-0014 SonicOS SSLVPN Authentication Bypass](https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014) — SonicWall PSIRT
- [CVE-2026-19868（NVD）](https://nvd.nist.gov/vuln/detail/CVE-2026-19868) — NIST NVD
- [CVE-2026-19868（CVE レコード）](https://www.cve.org/CVERecord?id=CVE-2026-19868) — CVE Program
- [CISA KEV カタログ（CVE-2026-19868・2026-11-06 追加）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-19868) — CISA
- [EPSS（CVE-2026-19868、11/7 取得・値なし）](https://api.first.org/data/v1/epss?cve=CVE-2026-19868) — FIRST

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/sonicwall-sonicos-sslvpn-cve-2026-19868-saml-mfa-bypass-kev