CVE-2026-19868

CVSS

7.5 HIGH(CVSS v3.1)

重要度

★★★

製品

SonicWall SonicOS SSLVPN 中小企業向け製品:VPN機器

悪用の確認(CISA KEV)

⚠ 悪用が確認されています(KEV掲載日 2026-11-06)

EPSS

0.6%(今後30日に悪用される確率の推定値)

公開日

2026/11/07 04:17

説明

SonicOS SSLVPNサービスにおける認証強制の脆弱性により、別の認証方式の有効な資格情報を持つユーザーがSAML認証制御をバイパスできる可能性があります。悪用に成功すると、SAMLで強制される多要素認証（MFA）もバイパスされる可能性があります。

原文(NVD)

An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).

参考リンク

NVD