SonicWallは、SonicOS SSLVPNの認証強制に関する欠陥により、攻撃者がSAML認証と、それに付随する多要素認証（MFA）の保護を回避できる可能性があると警告しました。
この問題は「CVE-2026-19868」として追跡されており、SSLVPNのログインでSAMLを有効にしている環境が影響を受けます。SonicWall PSIRTは悪用の可能性を指摘する報告を調査しましたが、アドバイザリーは攻撃キャンペーンの存在を確認しておらず、攻撃者の特定や侵害指標（IoC）の公表も行っていません。
11月6日に公開されたアドバイザリー「SNWLID-2026-0014」は、このバイパスのCVSSスコアを7.1とし、CWE-308（単一要素認証の使用）に分類しています。
悪用には代替の認証方式に対する有効な認証情報が必要です。そのため、認証なしで侵入される事例とは性質が異なります。
代替の認証経路がSAMLの制御を満たさないままアクセスを許可してしまうと、セキュリティ境界が破られます。その結果、攻撃者がその代替方式で受理される認証情報を持っていれば、SAML経由で適用されるMFAを回避できる可能性があります。
アドバイザリーによると、攻撃の複雑さは高く、必要な権限は低く、ユーザーの操作は不要で、セキュリティスコープは変化します。
過去にはAkiraランサムウェアに関連したSonicWallの認証情報の悪用があり、VPNアクセスが運用上きわめて重要であることを示しています。ただし、SonicWallは今回公開した問題をこのキャンペーンと結び付けてはいません。
アドバイザリーには、ID強制の問題以外にも6件の欠陥が含まれています。CVE-2026-107155は許容的なクロスドメインポリシーに関するもので、CVE-2026-107154は認証にIPアドレスを用いたセッション検証に関するものです。
いずれも管理インターフェースに影響し、CVSSスコアは8.8です。特定の条件下で不正な操作を許す可能性があります。
これらはSAMLバイパスとは別の問題であり、以前報告されたSonicOSのアクセス制御の不具合とも異なります。管理者は、悪用の前提条件や影響を受けるインターフェースが共通だと考えるべきではありません。
CVE-2026-82308は、SSLVPNにおける認証前のヒープベースのバッファオーバーフローで、深刻度は7.5です。アプリケーションレベルのサービス拒否（DoS）を引き起こす可能性があります。
TACACS+認証クライアントの2件の欠陥、CVE-2026-77708とCVE-2026-77709は、それぞれスタックベースとヒープベースのバッファオーバーフローで、いずれも深刻度は5.9です。
公表されている影響もアプリケーションレベルのDoSであり、コード実行は確認されていません。このほか、CVE-2026-19703は、仮想アプライアンスにおける脆弱なパスワードハッシュとハードコードされた認証情報の問題を組み合わせたものです。すでにローカルアクセスと高い権限を持つ攻撃者に、プラットフォームの認証情報が漏えいする恐れがあります。
影響を受けるのは、SonicOS 7.3.3-7015以前を実行するGen7ハードウェアファイアウォールとNSvアプライアンス、および8.2.2-8015以前を実行する対応するGen8システムです。SonicWallは、修正版としてGen7向けにSonicOS 7.3.4-7013以降、Gen8向けに8.2.3-8015以降を挙げています。
管理者はファームウェアの適用を優先し、SSLVPNがSAMLを使用しているかを確認したうえで、リスクを評価する際には代替の認証経路も調べる必要があります。
影響を受ける製品には、物理的なTZ、NSa、NSspファイアウォールのほか、対応するハイパーバイザーやクラウド環境上の仮想NSvも含まれます。アドバイザリーは、CVE-2026-19868を報告した人物として、The Electronic OfficeのRyan Harris氏を挙げています。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試してみる
翻訳元: https://cyberpress.org/sonicwall-ssl-vpn-flaw/
