SonicWall「SMA1000」にSSRF脆弱性 - アップデートで修正

SonicWallが提供するリモートアクセス製品「SMA1000」にあらたな脆弱性が明らかとなった。ファームウェアのアップデートが提供されている。

現地時間2025年5月14日にセキュリティアドバイザリを公開し、サーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2025-40595」について明らかにしたもの。

「Work Placeインタフェース」に存在する脆弱性で、エンコードされたURLを用いることで、認証を必要とすることなく外部のリソースに対してリクエストを送信させることが可能。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.2」、重要度は4段階中、上から2番目にあたる重要度が「高（High）」とレーティングされている。

同社は、同脆弱性に対処したファームウェア「12.4.3-02963（platform-hotfix）」を公開しており、ユーザーに対して同バージョン以降へアップデートするよう呼びかけている。

なお、「SMA 100」シリーズや同社製ファイアウォールについては、「CVE-2025-40595」の影響を受けないとしている。

（Security NEXT - 2025/05/15 ）ツイート