SonicWall 修复可能已被利用的 SonicOS SAML 认证绕过漏洞

SonicWall 发布安全公告，修复 SonicOS SSL VPN 的 SAML 认证绕过漏洞 CVE-2026-19868（CVSS 7.1），持有效备用认证凭据的用户可借此绕过 SAML 及其强制 MFA，官方称可能已被攻击利用，CISA 同日将其列入 KEV 目录，联邦机构须在 11 月 20 日前处理。