SonicWallは、SonicOSファイアウォールの7件の脆弱性を修正するセキュリティアップデートを公開しました。この中には、すでに攻撃で悪用されているSSL-VPNの認証バイパスの脆弱性も含まれています。
この脆弱性は「CVE-2026-19868」として追跡されています。代替の認証方式に対する有効な認証情報を持つ攻撃者が、SAML認証の制御を回避できる可能性があります。SAMLで強制されている多要素認証（MFA）も、回避される恐れがあります。
この脆弱性のCVSSスコアは7.1です。影響を受けるのは、SAML認証を使用するよう構成されたSonicOSのSSL-VPNサービスのみです。
SonicWallは金曜日に公開したセキュリティアドバイザリで、この脆弱性が攻撃で悪用されたとの報告を調査したことを明らかにしました。そのうえで、顧客に最新のセキュリティアップデートを適用するよう強く促しています。
同社は「SonicWall PSIRTは、この脆弱性が悪用された可能性を示す報告を調査しました。関連するリスクを軽減するため、顧客には可能な限り早く最新リリースへアップグレードするよう強く求めます」と警告しています。
この脆弱性を発見して報告したのは、The Electronic OfficeのRyan Harris氏です。
SonicWallは、報告された悪用の詳細を明らかにしていません。一方、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、CVE-2026-19868を既知の悪用された脆弱性（KEV）カタログに追加しました。これにより、この脆弱性が実際に悪用されていることが確認されたことになります。
CISAは、連邦文民行政機関に対し、影響を受けるシステムを2026年11月20日までに保護するよう命じています。
このアドバイザリでは、SonicOSのほかの6件の脆弱性も修正しています。そのうち2件は管理インターフェースの脆弱性で、深刻度は8.8と評価されています。認証されていない攻撃者が、特定の条件下で不正な操作を実行できる恐れがあります。
残る脆弱性には、SSL-VPNとTACACS+サービスにおける認証前のバッファオーバーフローがあり、サービス拒否（DoS）状態を引き起こす可能性があります。このほか、仮想アプライアンスに影響するパスワードハッシュ化の脆弱性もあります。
これらの脆弱性は、SonicOS Gen7のバージョン7.3.3-7015以前と、Gen8のバージョン8.2.2-8015以前に影響します。SonicWallはバージョン7.3.4-7013と8.2.3-8015で問題を修正しました。回避策はないとしています。
今回の警告は、SonicWallのSMA1000セキュアリモートアクセスアプライアンスを狙った一連の攻撃に続くものです。
10月には、セキュリティ研究者らがCVE-2026-102255を狙った悪用の試みを確認しました。この脆弱性は最高レベルの深刻度で、認証されていない攻撃者が内部機能にアクセスし、不正な操作を実行できる恐れがあります。
これらの試みは、9月に2件のSMA1000のゼロデイ脆弱性を連鎖させてリモートコード実行を達成した攻撃や、7月に別の2件のゼロデイ脆弱性を悪用して脆弱なアプライアンスにマルウェアを展開した攻撃に続くものです。
