更新時間：2026/11/13 16:35:32
發佈時間：2026/11/13 16:35:32
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
SonicWall SonicOS存在4項高風險漏洞，涉及管理介面及SSL-VPN服務，漏洞說明如下：
1. CVE-2026-107155：因SonicOS管理介面的跨網域安全政策設定過於寬鬆，在特定條件下可使未經身分驗證的遠端攻擊者執行未經授權的操作。
2. CVE-2026-107154：SonicOS管理介面存在工作階段驗證漏洞，在特定條件下可使未經身分驗證的遠端攻擊者執行未經授權的操作。
3. CVE-2026-82308：SonicOS SSL-VPN服務存在身分驗證前堆積緩衝區溢位漏洞，可使未經身分驗證的遠端攻擊者造成應用程式層級的阻斷服務。
4. CVE-2026-19868：SonicOS SSL-VPN服務存在身分驗證控制漏洞，持有其他身分驗證方式有效憑證的使用者可繞過SAML身分驗證控制，並可能進一步繞過透過SAML強制執行的多因素身分驗證（MFA）。此漏洞僅影響啟用SAML進行SSL-VPN登入的介面或服務。
二、已揭露攻擊活動說明
1. CISA已將CVE-2026-19868納入漏洞利用清單。[2]
三、SSVC漏洞處置決策方法
1. CVE-2026-19868
利用狀況（Exploitation）：已遭實際利用（Active）
可否自動化利用（Automatable）：否（No）
技術影響（Technical Impact）：部分影響（Partial）
2. CVE-2026-107155、CVE-2026-107154
利用狀況（Exploitation）：未發現利用（None）
可否自動化利用（Automatable）：否（No）
技術影響（Technical Impact）：完全控制（Total）
3. CVE-2026-82308
利用狀況（Exploitation）：未發現利用（None）
可否自動化利用（Automatable）：是（Yes）
技術影響（Technical Impact）：部分影響（Partial）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-107155、CVE-2026-107154、CVE-2026-82308、CVE-2026-19868
描述：
使用版本：CVSS 3.1
分析分數：8.8、8.8、7.5、7.1
參考來源：SonicWall
▶ 影響平台
⌵
影響平台-系統：
1. Gen7 Hardware Firewalls及Gen7 NSv：
(1) 7.3.3-7015及更早版本受影響，建議更新至7.3.4-7013或以上版本。
2. Gen8 Hardware Firewalls及Gen8 NSv：
(1) 8.2.2-8015及更早版本受影響，建議更新至8.2.3-8015或以上版本。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014 | SonicWall（安全公告） |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202611-0005
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞