MFAを回避される恐れ、ソニックウォールのSSL VPNに穴。米CISAが悪用確認リストに追加

　ソニックウォールは11月6日、ファイアウォール向けOS「SonicOS」のSSL VPN機能に、SAML認証とSAMLで強制する多要素認証（MFA）を回避できる脆弱性「CVE-2026-19868」があると明らかにした。同日公開したセキュリティアドバイザリ（SNWLID-2026-0014）で、修正版を提供するとともに、回避策はないと説明している。

　影響を受けるのは、SSL VPNでSAMLによるログインを有効にしている場合に限られる。別の認証方式の有効な認証情報を持つユーザーが、SAML認証の制御を回避できる恐れがあり、成功すればSAMLで強制しているMFAも回避される可能性があるという。共通脆弱性評価システム（CVSS v3）の基本値は7.1だ。


　同社の製品セキュリティ対応チーム（PSIRT）は、この脆弱性が悪用された可能性を示す報告を調査したと明記し、顧客にできるだけ早く最新版へ更新するよう強く求めている。

　米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は同じ11月6日、この脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加した。米連邦政府機関の対応期限は11月20日に設定されている。

　対象は、Gen7のTZ、NSa、NSsp、NSvでSonicOS 7.3.3-7015以前、Gen8のTZ、NSa、NSvで8.2.2-8015以前。修正版はそれぞれ7.3.4-7013と8.2.3-8015で、ソニックウォールは最新版への更新を促している。

　同じアドバイザリには、SonicOSの脆弱性が計7件含まれる。管理画面の2件（CVE-2026-107155、CVE-2026-107154）はいずれもCVSS 8.8で、SSL VPNの認証前ヒープバッファオーバーフロー（CVE-2026-82308）は7.5、サービス拒否につながる恐れがある。アドバイザリが悪用の可能性に触れているのは、CVE-2026-19868のみだ。