2026 年 11 月 6 日，CISA 把 SonicWall SonicOS SSLVPN 的 CVE-2026-19868 列入已知在野利用漏洞（KEV）目录，联邦机构须在 2026 年 11 月 20 日前完成修复。该漏洞由 SonicWall 同日发布的通告 SNWLID-2026-0014 公开，厂商表示已调查可能遭利用的报告，并强烈建议尽快升级。
漏洞是什么
CVE-2026-19868 是 SonicOS SSLVPN 服务的认证执行缺陷（CWE-308，厂商 CVSS 7.1）：持有另一认证方式有效凭证的用户，可能绕过为 SSLVPN 配置的 SAML 认证控制；成功利用还可能绕过由 SAML 强制的多因素认证（MFA）。关键限定：只有为 SSLVPN 登录启用了 SAML 的设备才受影响，未启用 SAML 的 SSLVPN 不受此漏洞影响。
影响范围
按 NVD 记录的厂商数据，受影响版本为 SonicOS 7.3.3-7015 及更早版本、8.2.2-8015 及更早版本。SonicOS 是 SonicWall 防火墙（TZ、NSa 等系列）的系统软件，SSLVPN 是面向互联网的远程接入入口，直接暴露在公网的设备风险更高。CISA 未确认该漏洞与已知勒索软件活动有关。
自查步骤
- 登录防火墙管理界面，核对当前 SonicOS 版本：7.3.3-7015 及以下、8.2.2-8015 及以下即在受影响范围。
- 确认 SSLVPN 是否启用了 SAML 登录：未启用 SAML 的不在此漏洞影响范围内；已启用 SAML 的重点排查。
- 核对 SSLVPN 登录记录，留意未经过 SAML 身份提供方（IdP）验证却成功登录的会话，以及本应被 MFA 拦截却直接放行的登录。
- 确认暴露面：SSLVPN 服务是否直接暴露在公网，梳理哪些账号可通过 SSLVPN 接入内网。
修复与缓解
厂商要求尽快升级到最新版本，升级目标是高于受影响上限的版本（7.3.3-7015、8.2.2-8015 之上的最新版）；升级前按惯例备份配置。厂商通告未提供变通方案，因此在完成升级前，重点是收紧暴露面与加强监测：限制 SSLVPN 的访问来源、开启并留存登录日志，发现异常登录及时吊销相关账号凭证并排查内网横向活动。同一通告还列出另外 6 个 SonicOS 漏洞，升级到最新版本可一并处理。
参考来源：CISA KEV 目录；SonicWall 通告 SNWLID-2026-0014；NVD CVE-2026-19868 记录。