Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「CVE-2025-32819」が「8.8」とされており、「CVE-2025-32820」が「8.3」、「CVE-2025-32821」が「6.7」と続いている。

同社は、これら脆弱性を解消するファームウェア「10.2.1.15-81sv」をリリース。利用者にアップデートを呼びかけた。

あわせて回避策として「多要素認証」の有効化、ウェブユーザーインタフェースよりログインした可能性があるユーザーのパスワードリセットなどを実施し、ウェブアプリケーションファイアウォール(WAF)を有効化することを挙げている。

(Security NEXT - 2025/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正
「Adobe Campaign Classic」に悪用リスクが高い脆弱性
「Chrome」にアップデート - 382件の脆弱性に対応
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事(2026年6月21日〜2026年6月27日)