「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開

SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。同社ではアップデートを実施するよう利用者に呼びかけている。

同社は現地時間8月11日、セキュリティアドバイザリを公開。仮想アプライアンス版やWindows版が影響を受ける6件の脆弱性について明らかにした。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

「Dispatcher Service」では、細工したリクエストにより認証なしでコマンドを注入し、リモートからコードを実行できる「CVE-2026-66147」が確認された。

zipファイルのアーカイブ展開処理における不備により、機密データを読み取ったり、任意のファイルを書き込んだりできるパストラバーサル「CVE-2026-66145」が判明。リモートから認証を必要とすることなくコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3」において、これら脆弱性のベーススコアは、それぞれ「9.4」「9.1」と評価されている。

（Security NEXT - 2026/08/12 ）ツイート