SonicOS の SSL-VPN で SAML と MFA を回避できる（CVE-2026-19868）：回避策なし、更新する
SSL-VPN で SAML ログインを有効にしていると、別の認証方式の有効な認証情報を持つ利用者が SAML の制御と、SAML で強制している MFA を飛ばせる。悪用確認済み（CISA KEV 入り）で、回避策はない。
いつ使うか
- SonicWall のファイアウォールで SSL-VPN と SAML ログインを使っている
対象と修正版
| 系統 | 影響 | 修正版 |
|---|---|---|
| Gen7（TZ／NSa／NSsp／NSv） | SonicOS 7.3.3-7015 以前 | 7.3.4-7013 |
| Gen8（TZ／NSa／NSv） | 8.2.2-8015 以前 | 8.2.3-8015 |
対応
- 上の修正版へ早急に更新する（米連邦機関の期限は 11 月 20 日）。
- 更新までの間は、SAML 以外の認証方式（ローカルユーザーや LDAP など）で SSL-VPN に入れるアカウントを洗い出し、不要なものを止める。「MFA は SAML 側で強制しているから安全」という前提が崩れている。
- 直近の SSL-VPN ログインのうち、SAML を経由していないものを確認する。
出典
- @MalwareBibleJP · 2026-11-07
- SonicWall SNWLID-2026-0014