615/69 (IT) ประจำวันจันทร์ที่ 9 พฤศจิกายน 2569
SonicWall เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ CVE-2026-19868 ระดับ High คะแนน CVSS 7.1 ในบริการ SSL VPN ของ SonicOS ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่มีข้อมูลรับรองที่ถูกต้องสำหรับวิธีการยืนยันตัวตนรูปแบบอื่น สามารถข้ามการตรวจสอบผ่าน SAML และอาจข้ามการยืนยันตัวตนแบบหลายปัจจัย (MFA) ที่บังคับใช้ผ่าน SAML ได้ โดยช่องโหว่มีผลกับระบบ SSL VPN ที่เปิดใช้งานการยืนยันตัวตนผ่าน SAML ทั้งนี้ CISA ได้เพิ่ม CVE-2026-19868 ในบัญชี Known Exploited Vulnerabilities (KEV) เมื่อวันที่ 6 พฤศจิกายน 2569 หลังพบหลักฐานว่าช่องโหว่ถูกนำไปใช้โจมตีจริง
ช่องโหว่เกิดจากการบังคับใช้กระบวนการยืนยันตัวตนที่ไม่เหมาะสม ทำให้ผู้โจมตีสามารถใช้ข้อมูลรับรองจากวิธีการเข้าสู่ระบบอื่นเพื่อเข้าถึงบริการ SSL VPN โดยไม่ผ่านการตรวจสอบ SAML และ MFA ตามที่องค์กรกำหนด ทั้งนี้ ช่องโหว่ดังกล่าวไม่สามารถใช้เข้าสู่ระบบได้โดยปราศจากข้อมูลรับรองที่ถูกต้อง โดยผลิตภัณฑ์ที่ได้รับผลกระทบ ได้แก่ SonicOS Gen 7 เวอร์ชัน 7.3.3-7015 และก่อนหน้า รวมถึง Gen 8 เวอร์ชัน 8.2.2-8015 และก่อนหน้า
ผู้ดูแลระบบควรอัปเดต SonicOS Gen 7 เป็นเวอร์ชัน 7.3.4-7013 หรือใหม่กว่า และ Gen 8 เป็น 8.2.3-8015 หรือใหม่กว่า เนื่องจาก SonicWall ระบุว่าไม่มีวิธีแก้ไขชั่วคราวสำหรับช่องโหว่นี้ พร้อมตรวจสอบ Log การเชื่อมต่อ SSL VPN และกิจกรรมการเข้าสู่ระบบที่ผิดปกติ โดยเฉพาะบัญชีที่ปกติใช้งาน SAML และ MFA หากพบพฤติกรรมต้องสงสัยควรตรวจสอบการเข้าถึงระบบภายในและเปลี่ยนข้อมูลรับรองที่เกี่ยวข้อง ทั้งนี้ CISA กำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ ดำเนินการแก้ไขช่องโหว่ภายในวันที่ 20 พฤศจิกายน 2569
แหล่งข่าว : https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/