พบช่องโหว่ CVE-2026-19868 ที่ช่วยให้แฮกเกอร์ข้ามการตรวจสอบแบบ Multi-Factor Authentication ในระบบ SonicOS SSL-VPN ได้
เจาะลึกช่องโหว่ CVE-2026-19868
SonicWall ได้แจ้งเตือนเกี่ยวกับช่องโหว่ร้ายแรงในระบบปฏิบัติการ SonicOS SSL-VPN ซึ่งเปิดโอกาสให้ผู้โจมตีที่มีข้อมูลประจำตัว (Credentials) ที่ถูกต้อง สามารถบายพาสการตรวจสอบสิทธิ์แบบ MFA ที่บังคับใช้ผ่านโปรโตคอล SAML ได้ ช่องโหว่นี้ถือเป็นความเสี่ยงระดับสูงเนื่องจากในปัจจุบันไม่มีวิธีแก้ปัญหาชั่วคราว (Workaround) นอกจากการติดตั้ง Patch อัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดเท่านั้น หากปล่อยทิ้งไว้ ผู้โจมตีอาจสามารถเข้าถึงเครือข่ายภายในองค์กรได้อย่างง่ายดายผ่าน VPN
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
เพื่อให้ระบบของคุณปลอดภัยจากภัยคุกคามนี้ ผู้ดูแลระบบควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชัน SonicOS ที่ใช้งานอยู่ในปัจจุบันและดำเนินการอัปเดต Patch ทันทีตามคำแนะนำของ SonicWall
- ระงับการใช้งาน SSL-VPN ชั่วคราวหากยังไม่สามารถดำเนินการ Patch ได้ และตรวจสอบล็อกการเข้าถึงระบบย้อนหลังเพื่อหาพฤติกรรมผิดปกติ
- ยกระดับนโยบายการรักษาความปลอดภัยโดยใช้ Zero Trust Access แทนการพึ่งพา VPN เพียงอย่างเดียวในระยะยาว
แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 10:30:25 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Help Net Security
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 10:30:25 +0000
บทความต้นฉบับ: https://www.helpnetsecurity.com/2026/11/09/exploited-sonicwall-ssl-vpn-flaw-lets-attackers-bypass-saml-enforced-mfa-cve-2026-19868/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์