# SonicWall SonicOS SSLVPN ช่องโหว่ข้าม SAML MFA ถูกโจมตีแล้ว CISA ให้แก้ภายใน 20 พฤศจิกายน

> SonicOS SSLVPN ถูกพบช่องโหว่ CVE-2026-19868 ข้าม SAML และ MFA เมื่อ 6 พ.ย. 2026 CISA ใส่ KEV แล้ว SonicWall ให้อัปเกรดเป็น 7.3.4-7013 หรือ 8.2.3-8015

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-07T05:59:00.000Z · อัปเดต: 2026-11-07T05:59:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/sonicwall-sonicos-sslvpn-saml-mfa-bypass-cve-2026-19868/

## สรุปประเด็นสำคัญ

- **6 พฤศจิกายน 2026** SonicWall ออกประกาศ **SNWLID-2026-0014** แก้ช่องโหว่ **7 รายการ** ใน SonicOS และ CISA เพิ่ม **CVE-2026-19868** ของ SonicOS SSLVPN เข้าแค็ตตาล็อกช่องโหว่ที่ถูกโจมตีจริง (KEV) ในวันเดียวกัน
- **CVE-2026-19868** ทำให้ผู้ใช้ที่มีข้อมูลยืนยันตัวตนอีกวิธีหนึ่งข้ามการควบคุม SAML และ MFA ที่บังคับใช้ได้ ผลเฉพาะกรณีที่เปิด SAML สำหรับล็อกอิน SSLVPN คะแนน CVSS **7.1** ตาม SonicWall
- SonicWall ระบุว่า PSIRT ตรวจรายงานที่ชี้ว่าอาจมีการโจมตีจริง และไม่มี workaround ต้องอัปเกรดเป็น **7.3.4-7013** (Gen7) หรือ **8.2.3-8015** (Gen8) ขึ้นไป
- CISA กำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายใน **20 พฤศจิกายน 2026** ส่วนองค์กรอื่นถูกแนะนำให้ถือ KEV เป็นลำดับแรก

SonicWall ออกประกาศ SNWLID-2026-0014 เมื่อวันที่ 6 พฤศจิกายน 2026 แก้ช่องโหว่ 7 รายการใน SonicOS หนึ่งในนั้นคือ CVE-2026-19868 ที่ทำให้ผู้ใช้ข้ามการควบคุม SAML และ MFA ของ SonicOS SSLVPN ได้ CISA เพิ่มช่องโหว่นี้เข้าแค็ตตาล็อกช่องโหว่ที่ถูกโจมตีจริง (KEV) ในวันเดียวกัน ให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายใน 20 พฤศจิกายน 2026

![ไฟร์วอลล์ SonicWall แบบติดตั้งในแร็ก ซึ่ง SonicOS ทำงานอยู่บนผลิตภัณฑ์กลุ่มนี้](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/sonicwall-sonicos-sslvpn-saml-mfa-bypass-cve-2026-19868/sonicwall-firewall-appliances.webp?v=615fad71) _(ภาพ: SonicWall)_

## ช่องโหว่ SonicOS SSLVPN CVE-2026-19868 ทำงานอย่างไร

ตามประกาศของ SonicWall CVE-2026-19868 เป็นช่องโหว่การบังคับใช้การยืนยันตัวตนในบริการ SonicOS SSLVPN ผู้ใช้ที่มีข้อมูลยืนยันตัวตนถูกต้องของวิธีอื่น อาจข้ามการควบคุม SAML ได้ และหากทำสำเร็จอาจข้าม MFA ที่บังคับผ่าน SAML ด้วย ช่องโหว่จัดอยู่ใน CWE-308 (ใช้การยืนยันตัวตนปัจจัยเดียว)

SonicWall ให้คะแนน CVSS v3 ที่ 7.1 และระบุว่าช่องโหว่นี้กระทบเฉพาะ SonicOS SSLVPN เมื่อเปิดใช้ SAML สำหรับการล็อกอิน SSLVPN ข้อความเตือนสำคัญคือ PSIRT ตรวจรายงานที่ชี้ว่าอาจมีการโจมตีจริง ลูกค้าจึงถูกเร่งให้อัปเกรดโดยเร็ว ผู้ค้นพบที่ระบุในประกาศคือ Ryan Harris จาก The Electronic Office

![ประกาศ SNWLID-2026-0014 ของ SonicWall PSIRT ที่แก้ช่องโหว่ 7 รายการใน SonicOS](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/sonicwall-sonicos-sslvpn-saml-mfa-bypass-cve-2026-19868/sonicwall-psirt-snwlid-2026-0014.webp?v=3729bd8a) _(ภาพ: SonicWall PSIRT (ภาพหน้าจอ))_

## รุ่นที่ได้รับผลกระทบและรุ่นที่แก้แล้ว

| ตระกูลผลิตภัณฑ์ | รุ่นที่ได้รับผลกระทบ | รุ่นที่แก้แล้ว |
| --- | --- | --- |
| Gen7 ไฟร์วอลล์ TZ 270 ถึง TZ 670, NSa 2700 ถึง 6700, NSsp 10700 ถึง 15700 และ NSv 270, 470, 870 | 7.3.3-7015 และเก่ากว่า | 7.3.4-7013 ขึ้นไป |
| Gen8 ไฟร์วอลล์ TZ 80 ถึง TZ 680, NSa 2800 ถึง 5800 และ NSv XS, S, M, L | 8.2.2-8015 และเก่ากว่า | 8.2.3-8015 ขึ้นไป |

ประกาศเดียวกันยังแก้ช่องโหว่อื่นอีก 6 รายการ เช่น CVE-2026-107155 และ CVE-2026-107154 ในหน้าจัดการ SonicOS ที่ได้ CVSS 8.8 ตามที่ SonicWall ระบุ และ CVE-2026-82308 บัฟเฟอร์ล้นในบริการ SSL-VPN ก่อนยืนยันตัวตน ซึ่งทำให้บริการล่มได้ ประกาศระบุว่าไม่มี workaround ต้องอัปเกรดเฟิร์มแวร์เท่านั้น

![หน้า NVD ของ CVE-2026-19868 ช่องโหว่ SonicOS SSLVPN ที่ CISA ระบุว่ามีการโจมตีจริง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/sonicwall-sonicos-sslvpn-saml-mfa-bypass-cve-2026-19868/nvd-cve-2026-19868.webp?v=d93c487e) _(ภาพ: NIST National Vulnerability Database (ภาพหน้าจอ))_

## เส้นตายของ CISA และความหมายต่อองค์กรอื่น

CISA ระบุว่าช่องโหว่ประเภทนี้เป็นช่องทางที่ผู้ไม่หวังดีใช้บ่อย และเพิ่มเข้า KEV จากหลักฐานการโจมตีจริง หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องทำตาม BOD 26-04 ซึ่งกำหนดเส้นตาย 20 พฤศจิกายน 2026 CISA ย้ำว่าแม้ BOD 26-04 ใช้กับหน่วยงานรัฐบาลกลางเท่านั้น แต่แนะนำทุกองค์กรให้จัดลำดับการแก้ตามความเสี่ยงและให้ความสำคัญกับช่องโหว่ใน KEV

![ประกาศของ CISA เมื่อ 6 พฤศจิกายน 2026 ที่เพิ่ม CVE-2026-19868 เข้าแค็ตตาล็อก KEV](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/sonicwall-sonicos-sslvpn-saml-mfa-bypass-cve-2026-19868/cisa-kev-alert-6-november-2026.webp?v=62db3373) _(ภาพ: CISA (ภาพหน้าจอ))_

## ทำไมช่องโหว่ข้าม MFA ของ SonicOS SSLVPN จึงน่ากังวล

SAML ทำให้องค์กรผูกการล็อกอิน VPN เข้ากับระบบยืนยันตัวตนกลาง และใช้ MFA ที่ระบบนั้นบังคับไว้ เมื่อผู้ใช้ที่มีรหัสผ่านของวิธีล็อกอินอื่นเลี่ยงขั้นตอนนี้ได้ MFA ที่องค์กรลงทุนไว้ก็ไม่ทำงานตามที่คาดสำหรับ SSLVPN แม้ SonicWall ให้คะแนน CVSS 7.1 ซึ่งต่ำกว่าช่องโหว่ 8.8 ในประกาศเดียวกัน แต่เป็นรายการเดียวที่ CISA ยืนยันว่ามีหลักฐานการโจมตีจริงและใส่ใน KEV จึงควรอยู่ต้นคิวการแก้

NVD บันทึกว่าช่องโหว่นี้ส่งผลต่อทั้ง SonicOS Gen7 และ Gen8 และ ณ วันที่ 7 พฤศจิกายน 2026 สถานะอยู่ระหว่างวิเคราะห์ ข้อมูลรุ่นที่แก้ให้ยึดตามประกาศของ SonicWall

## ผลต่อองค์กรไทยที่ใช้ SonicOS SSLVPN

องค์กรไทยที่ใช้ไฟร์วอลล์ SonicWall รุ่น Gen7 หรือ Gen8 เป็นทางเข้า VPN ของพนักงานควรตรวจตามลำดับนี้

1. **ตรวจรุ่นเฟิร์มแวร์** ว่าเป็น 7.3.3-7015 หรือ 8.2.2-8015 และเก่ากว่าหรือไม่
2. **ตรวจว่าเปิด SAML สำหรับ SSLVPN หรือไม่** เพราะ SonicWall ระบุว่าผลเฉพาะกรณีนี้
3. **อัปเกรดเป็น 7.3.4-7013 หรือ 8.2.3-8015 ขึ้นไป** ตามประกาศ SNWLID-2026-0014 เพราะไม่มี workaround
4. **ตรวจบันทึกการล็อกอิน VPN ย้อนหลัง** หาการล็อกอินที่ไม่ผ่านขั้นตอน MFA ที่ควรมี เนื่องจาก SonicWall ระบุว่าอาจมีการโจมตีจริงแล้ว
5. **วางแผนช่วงปิดระบบ** เพราะการอัปเกรดไฟร์วอลล์กระทบการเชื่อมต่อ VPN ของพนักงาน

ข่าวช่องโหว่ SonicWall ก่อนหน้านี้ดูได้ใน[เรื่อง SMA1000 CVSS 10.0](/security/sonicwall-sma1000-cve-2026-102255-cvss-10-ssrf/)

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

องค์กรที่ใช้ SonicOS SSLVPN ต้องอัปเกรดเฟิร์มแวร์ไฟร์วอลล์และตรวจบันทึกการล็อกอินตามเวลาที่ผู้ผลิตกำหนด ซึ่งเป็นงานที่ทีมไอทีขนาดเล็กอาจไม่มีคนว่างทำทันที [บริการ IT Support](https://thaidata.cloud/it-support/) ของ THAI DATA CLOUD ดูแลผู้ใช้ เซิร์ฟเวอร์ และเครือข่ายขององค์กร โดยรับเรื่องผ่าน Ticket ที่ตรวจสอบได้ ตอบภายใน 6 ชั่วโมง ด้วยทีมไทย 24x7 (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าวความปลอดภัยไซเบอร์อื่น ๆ ได้ที่[หมวด Security](/security/)

## คำถามที่พบบ่อย

### ช่องโหว่ SonicOS SSLVPN CVE-2026-19868 คืออะไร?

เป็นช่องโหว่ใน SonicOS SSLVPN ที่ทำให้ผู้ใช้ซึ่งมีข้อมูลยืนยันตัวตนของวิธีอื่นข้ามการควบคุม SAML ได้ และอาจข้าม MFA ที่บังคับผ่าน SAML ด้วย SonicWall ระบุว่าผลเฉพาะกรณีที่เปิด SAML สำหรับล็อกอิน SSLVPN

### SonicOS SSLVPN รุ่นไหนได้รับผลกระทบและต้องอัปเกรดเป็นอะไร?

Gen7 ที่เป็นรุ่น 7.3.3-7015 และเก่ากว่า ต้องอัปเกรดเป็น 7.3.4-7013 ขึ้นไป ส่วน Gen8 ที่เป็น 8.2.2-8015 และเก่ากว่า ต้องอัปเกรดเป็น 8.2.3-8015 ขึ้นไป ครอบคลุมไฟร์วอลล์ TZ NSa NSsp และ NSv ตามรายการในประกาศ

### ช่องโหว่ SonicOS SSLVPN นี้มี workaround หรือไม่?

ไม่มี ประกาศ SNWLID-2026-0014 ระบุว่า workaround เป็นไม่มี ผู้ดูแลต้องอัปเกรดเฟิร์มแวร์ เพราะ SonicWall ตรวจพบรายงานที่ชี้ว่าอาจมีการโจมตีจริงและสนับสนุนให้อัปเกรดโดยเร็ว

### CISA กำหนดเส้นตายการแก้ SonicOS SSLVPN เมื่อไร?

CISA เพิ่ม CVE-2026-19868 เข้า KEV เมื่อ 6 พฤศจิกายน 2026 และกำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายใน 20 พฤศจิกายน 2026 ซึ่งเป็นเส้นตายของหน่วยงานรัฐสหรัฐฯ องค์กรอื่นใช้เป็นแนวทางจัดลำดับได้


## แหล่งอ้างอิง

- [SonicWall SonicOS affected by multiple vulnerabilities (SNWLID-2026-0014)](https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014) — SonicWall PSIRT
- [CISA Adds One Known Exploited Vulnerability to Catalog](https://www.cisa.gov/news-events/alerts/2026/11/06/cisa-adds-one-known-exploited-vulnerability-catalog) — CISA
- [CVE-2026-19868 Detail](https://nvd.nist.gov/vuln/detail/CVE-2026-19868) — NIST National Vulnerability Database