SonicWallのSonicOSに悪用報告ありのSSLVPN認証回避など複数の脆弱性（CVE-2026-19868ほか） 米CISAがKEVに追加、7.3.4／8.2.3へ更新を

対象

SonicWall SonicOS（SSLVPN・管理画面など）

何が起きたか

SonicWall PSIRTは2026年11月6日（現地）、SonicOS向けセキュリティアドバイザリSNWLID-2026-0014を公開し、7件のCVEを修正しました。

もっとも警戒すべきはCVE-2026-19868（CVSS 7.1）です。SSLVPNでSAMLを有効にしている場合、別の認証方式向けに有効な資格情報を持つ利用者がSAML認証制御を迂回でき、SAMLで強制している多要素認証（MFA）も迂回できるおそれがあります。SonicWallは「潜在的な悪用を示す報告を調査した」とし、最新版への早急な更新を強く求めています。米CISAは同日、同CVEをKnown Exploited Vulnerabilities（KEV）カタログに追加しました（期限は2026年11月20日）。本脆弱性はSAML有効時のSSLVPNにのみ影響します。

ほかに、管理画面向けのクロスドメインポリシー不備（CVE-2026-107155）とセッション検証の不備（CVE-2026-107154）がいずれもCVSS 8.8で、特定条件下で遠隔の未認証攻撃者が不正操作できるおそれがあります。SSL-VPNの事前認証ヒープバッファオーバーフロー（CVE-2026-82308、CVSS 7.5）はアプリレベルのサービス妨害につながり得ます。TACACS+向けのスタック／ヒープオーバーフロー2件（CVE-2026-77708／77709、各5.9）と、仮想アプライアンスの弱いパスワードハッシュ（CVE-2026-19703、5.2）も含まれます。

影響を受けるのはGen7の7.3.3-7015以前とGen8の8.2.2-8015以前。修正版はそれぞれ7.3.4-7013以降、8.2.3-8015以降です。回避策はなしとされています。

影響範囲

SonicOS Gen7（TZ／NSa／NSsp／NSvなど）7.3.3-7015以前、Gen8（TZ／NSa／NSvなど）8.2.2-8015以前。CVE-2026-19868はSSLVPNログインでSAMLを有効にしている場合のみ影響。ほか管理画面・SSL-VPN DoS・TACACS+・仮想アプライアンス向けの脆弱性も含む

規模・影響

影響を受けた組織数は公表されていない。SonicWall製ファイアウォールは国内外で広く使われ、SSLVPNをインターネット公開している環境は特にリスクが高い

悪用状況

悪用あり

CVE-2026-19868についてSonicWall PSIRTは「潜在的な悪用を示す報告を調査した」と記載し、早急な更新を要請。米CISAは2026年11月6日（現地）に同CVEをKnown Exploited Vulnerabilities（KEV）カタログへ追加。ランサムウェアキャンペーンでの利用はUnknown

CVSS

8.8（CVSS v3.1）

アドバイザリ全体の最高は管理画面向けCVE-2026-107155／CVE-2026-107154のCVSS 8.8（ネットワーク越し・認証なし・ユーザー操作あり）。KEV入りのCVE-2026-19868はCVSS 7.1（低権限ユーザーがSAML／MFAを迂回できるおそれ）

CVE

CVE-2026-19868 CVE-2026-107155 CVE-2026-107154 CVE-2026-82308 CVE-2026-77708 CVE-2026-77709 CVE-2026-19703

情報源

• SonicWall PSIRT: SNWLID-2026-0014 — SonicWall SonicOS Affected By Multiple Vulnerabilities ↗
• CISA Known Exploited Vulnerabilities Catalog — CVE-2026-19868 ↗
• NVD: CVE-2026-19868 ↗

𝕏 @sec_alert_chan の投稿

• 𝕏 初回掲載時の投稿