SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ

SonicWall製ファイアウォール向けに提供されているOS「SonicOS」に脆弱性が明らかとなった。任意のウェブドメインへ管理者が誘導されるおそれがあるという。

同社は2026年8月5日にアドバイザリを公開し、「HTTPヘッダ」の処理に関する脆弱性「CVE-2026-0516」について明らかにしたもの。

管理者による操作が必要とされるが、細工した「Hostヘッダ」によって脆弱性を悪用された場合、ファイアウォールの管理者が任意のウェブドメインへリダイレクトされるおそれがあるという。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.3」。4段階の重要度において、上から3番目にあたる「中（Medium）」と評価されている。

同社は第8世代向けに脆弱性を修正したアップデート「同8.2.2-8015」を用意。同バージョン以降へ更新するよう求めている。第7世代については次期リリースで修正予定。

また第8世代から第6世代については、管理画面やコマンドラインより「Hostヘッダ」に対して強制的にチェックする設定を有効化する緩和策をアナウンスしている。

（Security NEXT - 2026/08/07 ）ツイート