SonicWallのSSL-VPNでMFAを回避される脆弱性――悪用確認、管理者が今日確認すべきこと

2026年11月9日時点の公開情報。対象はSonicWall製ファイアウォールの管理者です。一般のスマートフォンや、SonicWallを使用しない企業に同じ欠陥があるという話ではありません。

何が起きたのか

SonicWallは2026年11月6日、ファイアウォール向けOS「SonicOS」の脆弱性を公表しました。注目すべきなのは CVE-2026-19868 です。

SonicOSのSSL-VPNでSAML認証を利用している場合、別の認証方式で有効な資格情報を持つ人がSAMLの認証制御を迂回し、SAML側で強制している多要素認証（MFA）まで通らずに接続できるおそれがあります。

重要なのは、誰でもパスワードなしで侵入できる、という意味ではないことです。公表された攻撃成立条件には、別の認証方式で使える有効な資格情報が含まれます。また、SAML認証を使わないすべてのVPNまで同じように危険だ、と一般化してはいけません。

2026年11月6日、米国CISAはこの脆弱性を、実際の悪用に関する証拠がある「Known Exploited Vulnerabilities（KEV）」カタログに追加しました。SonicWall側も悪用の可能性を示す報告について調査しています。

「MFAを有効にしたから、その認証経路を必ず通る」とは限らない。今回の教訓は、認証方式そのものよりも、すべてのログイン経路でその認証が強制されているか が重要だという点です。

SonicWallのアドバイザリ SNWLID-2026-0014 では、SAMLを使用したSSL-VPNが対象です。対象製品には物理ファイアウォールだけでなく仮想版NSvも含まれます。

系列	影響を受けるSonicOS	修正版
Gen7	7.3.3-7015以前	7.3.4-7013以降
Gen8	8.2.2-8015以前	8.2.3-8015以降

世代・機種・更新可能な経路は機器ごとに異なるため、作業前にベンダーの最新アドバイザリで確認してください。現時点でベンダーが案内する一般的な回避策はなく、修正版への更新が基本対策です。

利用確認：SonicWallのGen7・Gen8・NSvを使っているか、SonicOSの正確なビルド番号、SSL-VPNでのSAML有効化の有無を確認する。
更新計画と実行：設定をバックアップし、VPN停止時間・接続影響を見積もったうえで修正版へ更新。更新後にビルド番号と接続テストで適用を確認する。
認証経路の棚卸し：SAML以外でVPNログイン可能なローカルアカウントや別の認証方式を確認し、不要なアカウント・権限を整理する。
事後調査：更新前後のSSL-VPN接続履歴、不審な接続元、通常と異なる認証経路を調べる。疑わしい接続があれば単なるパッチ適用で終わらせず、資格情報・セッション・接続先への影響を調査する。

SonicWall管理者でない人も、自社のVPN・管理画面に「MFAを要求しない別のログイン経路」が残っていないか、担当者に確認する意義があります。ただし、今回のCVEが他社製品にも存在するという意味ではありません。

CISAのKEVに記載されている2026年11月20日は、米国連邦政府機関向けの対応期限です。日本企業の安全がその日まで保証されるわけでも、日本企業に一律適用される法的期限でもありません。該当製品を運用しているなら、組織のリスクに応じて早急に対応すべきです。

情報は2026年11月9日時点。脆弱性情報や修正版は更新される場合があります。