今日のセキュリティ：SonicWall SSL-VPNでSAML・MFAを回避されるおそれ（CVE-2026-19868）

確認日：2026年11月7日（土、日本時間）
公表日：2026年11月6日（米国時間）
対象：SonicWall SonicOSのGen 7・Gen 8ファイアウォールを利用する組織、特にSSL-VPNでSAML認証を構成している運用者

何が起きたのか

SonicWallは、SonicOSのSSL-VPNサービスに認証制御の不備があることを公表しました（CVE-2026-19868）。

別の認証方式で有効な認証情報を持つ人物が、SAML認証の制御を回避できる可能性があります。その結果、SAMLにより強制している多要素認証（MFA）も回避されるおそれがあります。何の認証情報も持たない攻撃者が常にログインできる、という意味ではありません。

米国のCISAは2026年11月6日、実際の悪用情報をもとに本件を**KEV（Known Exploited Vulnerabilities：悪用が確認された脆弱性一覧）**に登録しました。単なる机上のリスクではなく、優先して調査・対応すべき情報です。

SonicWall公式のセキュリティ情報に記載されたGen 7／Gen 8の対象バージョンと修正版は次のとおりです。

プラットフォーム	影響するSonicOS	修正版
Gen 7	7.3.3-7015以前	7.3.4-7013以降
Gen 8	8.2.2-8015以前	8.2.3-8015以降

注意： この表はSonicOSの公開アドバイザリにあるバージョン範囲です。CVE-2026-19868の認証回避についてはSSL-VPNのSAML構成など、実際の利用条件をあわせて確認してください。型番や構成の個別判断は公式アドバイザリを優先します。

資産確認： SonicWallファイアウォール（実機・仮想）を利用しているか調べ、モデル、Gen、SonicOSのバージョンを記録します。
認証構成確認： SSL-VPNが有効か、SAML認証とMFAの組み合わせを使っているか確認します。
修正計画： 該当版ならSonicWallの推奨する修正版への更新を最優先で検討します。変更前にバックアップ、接続停止時間、既存VPN設定との互換性を確認してください。
侵害の確認： VPNの認証履歴・アクセスログを点検し、不審なログイン、通常と異なる接続元、権限の不整合がないか確認します。更新しただけで過去の不正アクセスが消えるわけではありません。
経営判断： 自社に該当する製品がない場合は「対象外」と記録。対象機器があるが修正できない場合は、公開面の縮小やアクセス制限などの暫定対策をベンダー案内に沿って検討します。

CISAのKEV上の対応期限は2026年11月20日ですが、これは米国連邦政府機関等に適用される運用要件に基づく日付であり、日本国内の全企業に一律に課される法的期限ではありません。ただし、既に悪用情報があるため、一般企業も更新を先送りしない方が合理的です。

編集注： これは11月7日時点で確認可能な一次情報に基づく整理です。侵害件数、攻撃者の身元、日本国内の被害件数は確認できていません。