リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性

SonicWallのリモートアクセス製品「SMA1000シリーズ」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

同社は現地時間2026年10月6日、セキュリティアドバイザリを公開し、4件の脆弱性を明らかにしたもの。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。アドバイザリの公開時点で脆弱性の悪用は確認されていない。

「CVE-2026-102255」は、「WorkPlace」インタフェースに意図しない代替アクセス経路が存在することに起因するサーバサイドリクエストフォージェリ（SSRF）の脆弱性。

アプライアンスをフォワードプロキシとして悪用し、アプライアンスにリクエストを発行させることで、認証を必要とすることなく内部機能へアクセスしたり、不正な操作を行うことが可能となる。共通脆弱性評価システム「CVSSv3.0」のベーススコアは最高値となる「10.0」と評価されている。

管理者として認証済みの場合に悪用が可能となるOSコマンドインジェクション「CVE-2026-102256」、認証が必要とされるが、細工したアーカイブによって本来の展開先となるディレクトリの外へファイルを展開でき、コード実行につながる「CVE-2026-102257」なども判明した。

（Security NEXT - 2026/10/07 ）ツイート