SonicOS の SSLVPN で SAML 認証と MFA を回避（KEV・悪用確認）

High（CVSS 7.5）に分類されるSonicWall SonicOS SSLVPN（Gen7: 7.3.3-7015 以前 / Gen8: 8.2.2-8015 以前）の脆弱性です。**SonicWall のファイアウォール OS「SonicOS」の SSLVPN で、SAML 認証の強制を回避できる欠陥がある。** NVD の説明（SonicWall が CNA）によれば、SAML とは別の認証方式の有効な資格情報を持つ利用者が、SAML の認証制御を回避できる。成功すると、**SAML 側で強制している多要素認証（MFA）も回避され得る**。つまり「SSLVPN は SAML＋MFA でしか入れない」と設計していても、ローカルユーザーや LDAP など別方式のパスワードが漏れていれば、MFA なしで VPN に入られる可能性がある。 **影響を受ける版。** CVE レコードでは SonicOS Gen7 の 7.3.3-7015 以前、Gen8 の 8.2.2-8015 以前が影響を受けるとされる。SonicWall のアドバイザリは SNWLID-2026-0014。 **評価値と悪用。** CVSS 3.1 は CISA（ADP）の評価で **7.5 High**（AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N）。NVD は2026年11月6日公開で、11月7日時点は Undergoing Analysis。CISA は公開と同じ2026年11月6日に KEV へ収載し、実際の悪用を確認している（是正期限 **2026年11月20日**）。CISA の SSVC 評価も exploitation=active。ランサムウェアでの利用は KEV 上「不明」。悪用の具体的な手口は公表されていない。

**SonicWall のアドバイザリ SNWLID-2026-0014 に従って SonicOS を修正版へ上げる。** CVE レコード上の影響範囲は Gen7 が 7.3.3-7015 以前、Gen8 が 8.2.2-8015 以前なので、これより新しい SonicWall 提供のファームウェアへの更新が方向性になる。ただし、修正版の正確なビルド番号と回避策の内容は、このサイトでは一次情報（アドバイザリ本文）で確認できていない（公式で要確認）。 **更新までにできること。** SSLVPN で SAML 以外の認証方式（ローカルユーザー・LDAP・RADIUS など）が有効になっていないかを確認し、不要なら無効にする。SAML 以外の方式のアカウントのパスワードを変更する。 **あわせて行うこと。** KEV 収載は「実際に MFA を回避されて入られた例がある」ことを意味するので、SSLVPN のログインログで MFA を経ていないセッションや見覚えのない接続元が無いかを確認する（CISA は Forensics Triage Requirements への準拠も求めている）。

SonicWall SonicOS SSLVPN（Gen7: 7.3.3-7015 以前 / Gen8: 8.2.2-8015 以前） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-19868）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/11/20 です。推奨される対応: ベンダーの指示に従って緩和策を適用し、CISA の BOD 26-04（リスクに基づくセキュリティ更新の優先順位付け）および「Forensics Triage Requirements」に従うこと。緩和策が利用できない場合はクラウドサービス向けの BOD 26-04 指針に従うか、製品の使用を中止する。各資産のインターネット露出の評価は利用者側の責任である。