发生了什么
- SonicWall 发布更新，修复了 SonicOS 防火墙中的七个漏洞。
- 其中一个是 SSL-VPN 认证绕过漏洞，编号 CVE-2026-19868，可能已在攻击中被利用。
- 该漏洞使持有另一种认证方式有效凭据的攻击者，能够绕过 SAML 控制，其中可能包括由 SAML 强制执行的多因素认证。
- 它的 CVSS 评分为7.1，仅影响配置了 SAML 的 SonicOS SSL-VPN 服务。
- 该公告发布于2026年11月6日（周五）；The Electronic Office 的 Ryan Harris 发现并报告了这一漏洞。
为什么重要
SSL-VPN 是员工从外部进入机构网络的大门。如果攻击者能跳过多因素认证，许多企业认为足够的防线就在这一点上不再足够。“持有另一种方式的有效凭据”这一条件限制了风险，但并没有消除风险，因为被盗的凭据是许多攻击的起点。SonicWall 称，它调查了一份关于可能遭到利用的报告，未提供细节，并敦促用户更新。
关键数字
7项修复，1个已遭利用。 此次更新涵盖七个 SonicOS 漏洞；由于有关于 CVE-2026-19868 遭到利用的报告，公告敦促尽快打补丁。
背景
受影响的配置很特定：启用了 SAML 的 SSL-VPN。没有使用它的用户不会受到这个漏洞影响，不过在下结论之前，最好先检查一下配置。公告没有说明攻击者是谁，也没有说明有多少设备受到攻击。相关报道：QNAP 确认攻击者正利用 Plex2Shell 漏洞链入侵其 NAS 设备；超长密码可借助 OpenSSH 和 musl 打开无密码的 Linux 账户；美国发出警告：工业冷柜和冷链正遭到网络攻击；Chainalysis 承认一次入侵暴露了其全部用户的凭据和令牌。
SAML 是一项标准，允许外部服务（例如公司的身份系统）在开通 VPN 之前确认用户身份。如果设备同时接受其他认证方式，例如本地目录，这种组合可能留下一些路径，绕过管理员以为已经生效的控制。一种有益的核查方式是只保留一种远程访问方式，禁用其余方式。
接下来
- 管理员应安装已修复的 SonicOS 版本，并审查 SSL-VPN 的访问日志。
- 在可能的情况下，要求远程访问在 SAML 之外再增加一重验证因素。
- SonicWall 可能会在公告中补充入侵指标。
一句话总结
多因素认证能降低风险，但前提是没有人找到绕过它的办法。这一次，路径出在两种访问方式的组合上。
来源
- BleepingComputer，“SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks”，2026年11月6日，依据 SonicWall 的安全公告。未直接阅读该公司的页面。
- 封面图片：cogdogblog，CC0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。
.jpg){kind=link}