SonicWallは現地時間2026年11月6日、ファイアウォール向けOS「SonicOS」に関するセキュリティアドバイザリを公開し、7件の脆弱性を明らかにした。物理ファイアウォールと仮想アプライアンスの両方が影響を受けるとして、アップデートを呼びかけている。

このうち「CVE-2026-19868」は、SSL VPN機能で認証を回避される脆弱性である。SSL VPNでSAML認証を有効にしている環境が影響を受ける。別の認証方式で有効な認証情報を持つ利用者が、SAMLによる認証制御を回避できるという。

SAMLを使って多要素認証を必須にしている場合も、その認証を回避されるおそれがある。同社は、この脆弱性が悪用された可能性を示す報告を受け、調査を進めているとしている。

同社による共通脆弱性評価システム「CVSSv3.1」のベーススコアは7.1となっている。SSL VPNを利用する企業では、SAML認証を有効にしているかなど、自社の利用環境を確かめる必要がある。

MARBLEの対応例：この件の場合

まずSonicOSの利用状況と、SSL VPNでのSAML認証の使用を確認する。

  1. SonicOSを利用している機器とバージョンを確かめる
  2. SSL VPNでSAML認証を有効にしているかを導入した会社に確かめる
  3. SAMLによる多要素認証の利用状況を導入した会社に確かめる
  4. SonicOSの更新方法と対応状況を導入した会社に確かめる

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も」（2026年11月9日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。