Sophos製無線LANアクセスポイントに脆弱性 - 管理者権限奪取のおそれ

Sophosが提供する無線LANアクセスポイント製品「AP6 Series Wireless Access Points」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

現地時間2025年9月9日にセキュリティアドバイザリを公開し、同製品のファームウェアにおける脆弱性「CVE-2025-10159」について明らかにしたもの。

認証のバイパスが可能となる脆弱性で、管理用IPアドレスにアクセスできる場合、認証を必要とすることなく管理者権限を取得できる。

同社内で実施したセキュリティテストで発見したという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を2025年8月11日以降提供されているファームウェア「バージョン1.7.2563（MR7）」にて同脆弱性を修正したと説明。適用されているバージョンを確認するよう利用者に呼びかけた。

デフォルトの設定で自動更新機能が有効となっており、その場合は特に作業などは生じないとしている。設定を変更し、自動更新を無効化している場合は手動によるアップデートを実施するよう求めている。

（Security NEXT - 2025/09/10 ）ツイート