CISA Cybersecurity Advisories· CISA·· 11 小时前精选AI 评分62
CISA 将 SonicWall SonicOS SSLVPN 单因素认证漏洞（CVE-2026-19868）列入 KEV 目录
CISA Adds One Known Exploited Vulnerability to Catalog
AI 导读
CISA 基于活跃利用证据，将 CVE-2026-19868（SonicWall SonicOS SSLVPN 单因素认证漏洞）新增至 Known Exploited Vulnerabilities 目录。依据 BOD 26-04，联邦民事机构须优先快速修复 KEV 目录中的高风险漏洞，并核查补丁前是否已被入侵；CISA 同时建议所有组织优先修复 KEV 漏洞。
推荐理由
KEV 目录新增对联邦机构有强制修复时限，对中小团队也是补丁优先级参考；单因素认证类 VPN 漏洞是常见入侵路径，值得对照自查。
来源：CISA Cybersecurity Advisories · cisa.gov