「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も

SonicWallのリモートアクセス製品「SMA 1000シリーズ」に深刻な脆弱性が明らかとなった。脆弱性が悪用されたと見られるケースも確認されている。

同社は現地時間2026年9月1日、重要度を「クリティカル（Critical）」とするセキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-83548」「CVE-2026-83549」を明らかにしたもの。「SMA 6210」「同7210」「同8200v」が影響を受ける。

「CVE-2026-83548」は、サーバサイドリクエストフォージェリ（SSRF）の脆弱性。利用者向けの「WorkPlace」インタフェースに意図しない代替アクセス経路が存在することに起因し、リモートから認証なしに本来アクセスできない重要な機能にアクセスでき、操作が可能になるという。

一方「CVE-2026-83549」は、「Appliance Management Console（AMC）」におけるOSコマンドインジェクションの脆弱性。悪用には特定条件下で認証が必要とされるが、リモートから任意のOSコマンドを実行できる。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは、「CVE-2026-83548」が最大値の「10.0」、「CVE-2026-83549」が「7.8」と評価されている。

（Security NEXT - 2026/09/02 ）ツイート