보안 장비 업체 소닉월이 자사 방화벽 운영체제 소닉OS의 SSL-VPN 기능에서 인증을 우회할 수 있는 취약점이 실제 공격에 쓰이고 있다고 밝혔다. 이번 보안 권고(SNWLID-2026-0014)에는 취약점 7건에 대한 패치가 담겼다.
문제의 취약점은 CVE-2026-19868로 CVSS 점수는 7.1이다. SAML 인증을 쓰도록 설정한 SSL-VPN에서, 다른 인증 방식의 유효한 자격 증명을 가진 공격자가 SAML로 강제한 다중 인증(MFA)까지 건너뛸 수 있다. 소닉월 PSIRT는 악용 신고를 조사 중이며 구체적인 내용은 공개하지 않았다.
미국 사이버보안·인프라보안국(CISA)은 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가했다. 연방 민간 기관은 2026년 11월 20일까지 조치를 마쳐야 한다. 취약점은 The Electronic Office의 라이언 해리스가 제보했다.
함께 고쳐진 나머지 6건에는 관리 인터페이스의 취약점 2건이 포함돼 있다. 두 건 모두 CVSS 8.8로, 특정 조건에서 인증 없이 허가되지 않은 작업을 수행할 수 있다. 이 밖에 SSL-VPN과 TACACS+ 서비스의 인증 전 버퍼 오버플로(서비스 거부 유발 가능), 가상 어플라이언스의 취약한 비밀번호 해시 문제도 수정됐다.