CVE

別の認証方式の正規の認証情報で、SAML 認証や多要素認証を回避されるおそれ。

SSLVPN での認証強制の不備。対象は SonicOS。

CVE-2026-19868EUVD-2026-118429GHSA-MQ8W-J7H6-7Q9W至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

7.5

High

CISA

悪用

確認済み（CISA KEV）

11/6 に追加

PoC

見つかっていない

11/12 時点

修正

未確認

ベンダーの告知を確認

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：ベンダーの告知を確認する

公開

2026年11月6日

最終更新

2026年11月7日

優先度の理由

悪用確認済み

最終確認

2026年11月12日

EPSS

0.53%

PoC

見つかっていない

攻撃の条件

ネット越し・ログイン不要・相手の操作は要らない

国内

まだ無い

概要

別の認証方式の正規の認証情報で、SAML 認証や多要素認証を回避されるおそれ。

元の説明（英語）を読む

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

影響を受ける人

SSLVPN を使う SonicOS の管理者

対策

ベンダーの告知を確認する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

リンクだけを載せる。中身は確かめていない。

偽物やマルウェア入りが混じる（GitHub の PoC の 1.9〜10.3% に悪意の兆候があったという研究がある）。動かすのは、自分の検証用の環境で、中身を読んでからにする。他人のシステムに向けない。

EXEcution-py/CVE-2026-19868↗★ 0 · 11/7 作成 · その他SonicWall SonicOS SSLVPN SAML / MFA bypass (Gen7 / Gen8)foxcornlab/sonicwall-sonicos-scanner↗★ 0 · 11/8 作成 · その他Detection-only triage for CVE-2026-19868 (SonicWall SonicOS SSL-VPN SAML MFA bypass, CISA KEV 2026-11-06): grade Gen7/Gen8 firmware against the 7.3.4-7013 / 8.2.3-8015 fixes. No traffic, no probes.

経過

2026年11月6日・一次情報

脆弱性が公開された

2026年11月6日・悪用確認

CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）

影響する版

SonicWall SonicOS範囲は告知を確認