SonicWallは、同社のSMA1000シリーズ・セキュアリモートアクセスゲートウェイおよびSSL-VPNアプライアンスのユーザーに対し、実際の攻撃で悪用されている新たなゼロデイ脆弱性2件へのパッチ適用を急ぐよう呼びかけています。
SonicWallが火曜日に公開したアドバイザリによると、これらの脆弱性とその悪用は同社内部の調査により発見されたとのことです。
脆弱性の一つはCVE-2026-83548として追跡されており、CVSSスコアは10です。SMA1000アプライアンスのAppliance Work Placeインターフェースにおける、認証前のSSRF問題と説明されています。攻撃者は認証を経ることなくリモートからこれを悪用し、機密性の高い機能へのアクセスや不正な操作の実行が可能になります。
もう一つの脆弱性はCVE-2026-83549として追跡されており、CVSSスコアは7.8です。こちらはAppliance Management Console(AMC)コンポーネントにおけるOSコマンドインジェクションの問題です。
認証済みの攻撃者がこれを悪用すると任意のOSコマンドを実行でき、リモートコード実行につながる可能性があります。
SonicWallはアドバイザリの中で、両脆弱性の悪用を確認したと述べており、これは攻撃において両者が連鎖的に利用されたことを示唆しています。
今回のゼロデイの影響を受けるのは、SMA1000のモデル6210、7210、8200vです。ホットフィックス12.4.3-03526、12.5.0-02952、およびそれ以降のバージョンでこれらの脆弱性が修正されます。SonicWallファイアウォール上のSSL-VPNおよびSMA100シリーズ製品は影響を受けません。
CVE-2026-83548およびCVE-2026-83549を悪用した攻撃についての詳細情報は現時点で公開されていないようで、同社の公開アドバイザリにも侵害の痕跡(IoC)は記載されていません。
SonicWall製品の脆弱性は、ランサムウェア攻撃を含め、実際の攻撃で頻繁に悪用されています。中にはパッチが提供されるまで数週間にわたって悪用され続けた脆弱性もあります。
CISAの既知の悪用脆弱性(KEV)カタログには現在、SonicWall製品の脆弱性が17件登録されていますが、CVE-2026-83548とCVE-2026-83549はまだ追加されていません。
翻訳元: https://www.securityweek.com/sonicwall-warns-of-two-sma1000-zero-days-exploited-in-attacks/
