ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開

SonicWallのネットワーク管理製品「SonicWall Network Security Manager（NSM）On-Prem」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

同社は現地時間2026年9月3日にセキュリティアドバイザリを公開。同製品に関する3件の脆弱性を明らかにした。「VMware」「Hyper-V」「Azure」「KVM」向けに提供している同製品が影響を受ける。同社が提供するSaaS版は影響を受けない。

「CVE-2026-78327」は、管理インタフェースに判明したOSコマンドインジェクションの脆弱性。悪用には「SuperAdmin」の権限が必要となるが、リモートからホスト上で任意のコードを実行することが可能となる。

また「CVE-2026-78328」は認可処理が欠如していることに起因する脆弱性。権限が低い管理者が「SuperAdmin」へ昇格することができる。細工したzipファイルにより悪用が可能となるパストラバーサルの脆弱性「CVE-2026-81939」も判明している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2026-78327」「CVE-2026-81939」がともに「9.1」。「CVE-2026-78328」は「7.2」と評価されている。アドバイザリ公開時点で、悪用は確認されていない。

同社は、「NSM On-Prem 4.3.1-R4」にて脆弱性を修正。同バージョン以降へアップデートするよう求めている。

（Security NEXT - 2026/09/04 ）ツイート