HIXOR
セキュリティ情報 — 脆弱性情報
日本 · 脆弱性情報
日本 · 脆弱性情報
SonicWall SonicOS SSLVPN における単一要素認証の脆弱性（CVE-2026-19868、悪用確認済み）
情報源と確認状況
- 情報源
- CISA（米国サイバーセキュリティ・インフラセキュリティ庁）Known Exploited Vulnerabilities カタログ
- 原典
- 公式発表ページ（原典）
- 公開日
- 2026年11月6日
- 最終確認日
- 2026年11月7日 （HIXOR が原典を確認した日）
- 対応期限（米国連邦機関向け）
- 2026年11月20日
本ページは公的機関の発表を要約したものです。正確な内容は原典をご確認ください。要約と原典が異なる場合、原典が優先します。
概要
CISAは2026年11月6日、SonicWall SonicOS SSLVPN の単一要素認証の使用に関する脆弱性（CVE-2026-19868、CWE-308）を「悪用が確認された脆弱性カタログ（KEV）」へ追加しました。別の認証方式の有効な認証情報を持つ利用者が、SAML認証の制御およびSAMLで強制される多要素認証（MFA）を回避できる可能性があります。
影響を受ける対象
- SonicWall SonicOS の SSLVPN 機能を利用している組織・利用者
- SAML認証・SAMLで強制されるMFAに依存している構成では、特に確認が必要です
推奨する対応
- ベンダーの案内に従い、修正済みバージョンへアップグレードする（ベンダーによれば回避策はなく、アップグレードが必要です）
- 自組織で対象製品を利用しているか確認する
- 原典（CISA KEVカタログ）で最新の情報を確認する