「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も

同社が調査を行ったところ、すでに脆弱性が悪用されたと見られるケースが確認されているという。

同社は脆弱性へ対処したファームウェア「同12.5.0-02952」「同12.4.3-03526」をリリース。同社は侵害状況を確認する「IoC（Indicators of Compromise）」に関する情報が必要な場合はサポートへ問い合わせるよう求めた。

また侵害の兆候が見られた場合は、再構築やパスワードおよびTOTPトークンのリセットが必要になるとしている。

なお、同社の「SMA 100シリーズ」や、同社製ファイアウォールの「SSL-VPN」などはこれら脆弱性の影響は受けないとしている。

（Security NEXT - 2026/09/02 ） ツイート

PR

関連記事

「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加