BleepingComputer· Lawrence Abrams·· 2 小时前精选AI 评分80
SonicWall 修复 SonicOS SSL-VPN SAML/MFA 绕过漏洞 CVE-2026-19868，已确认在野利用
SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
AI 导读
SonicWall 发布 SonicOS 安全更新，修复包括 SSL-VPN 身份验证绕过漏洞 CVE-2026-19868 在内的七个漏洞；持有有效备用凭据的攻击者可借此绕过 SAML 认证（可能包括强制 MFA），CVSS 评分 7.1。
推荐理由
在野利用已获 CISA KEV 确认，且无官方缓解方案，唯一出路是升级到修复版本；对运行 SonicOS SSL-VPN 且启用 SAML 的团队是需要立即处理的实际风险。
来源：BleepingComputer · bleepingcomputer.com