CVE-2026-19868がCISA KEVに追加 — SonicWall SonicOS SSLVPNのCVE-2026-19868
CISA（米サイバーセキュリティ・インフラセキュリティ庁）のKnown Exploited Vulnerabilities（KEV）カタログに、2026-11-06付けで1件のCVEが新規追加された。KEVは実際の悪用が確認された脆弱性のみを掲載するリストであり、追加された時点で攻撃者による悪用が現に進行している可能性が高い。
CVE-2026-19868 — SonicWall SonicOS SSLVPN
脆弱性名: CVE-2026-19868
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
| 項目 | 内容 |
|---|---|
| ベンダー/製品 | SonicWall / SonicOS SSLVPN |
| 対応期限（CISA） | 2026-11-20 |
| ランサムウェア悪用 | Unknown |
| 詳細 | NVD: CVE-2026-19868 |
※本記事はCISA KEVの公開データをもとに機械的に生成している。対応要否は各組織の環境に応じて判断すること。