ランサムウェア攻撃の波が発生してからわずか数週間後、SMA1000シリーズアプライアンスの新たな脆弱性が悪用されています。
セキュリティ研究者らは、ハッカーがSonicWallのSMA1000アプライアンスに存在する最高深刻度の脆弱性と高深刻度の脆弱性を連鎖させ、リモートコード実行を達成していると警告しています。
Appliance Work Placeインターフェースに存在する重大なサーバーサイドリクエストフォージェリ(SSRF)の脆弱性は、CVE-2026-83548として追跡されており、攻撃者が機密機能にアクセスし、不正な操作を実行することを可能にします。この脆弱性の深刻度スコアは、スケール上の最大値である10です。
この脆弱性は、CVE-2026-83549と連鎖して悪用されています。これはAppliance Management Consoleに存在する高深刻度のOSコマンドインジェクションの脆弱性で、深刻度スコアは7.8です。
SonicWallは火曜日、これらの脆弱性が実際に悪用されていることを確認し、すべてのユーザーに対して最新のホットフィックスへアップグレードするよう呼びかけました。
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は水曜日、CVE-2026-83548とCVE-2026-84549を既知の悪用された脆弱性(KEV)カタログに追加しました。連邦文民行政機関(FCEB)は土曜日までにこれらの脆弱性への対策を講じる必要があります。
Rapid7の研究者らは、SonicWallのSMAアプライアンスが、従業員やその他の許可された関係者が社内アプリケーションやリソースへ安全にアクセスするための環境でよく使用されていると指摘しています。こうした環境では、Appliance Work Placeアプリケーションが公開インターネットに露出しているケースが少なくありません。
今回の悪用活動が明らかになったのは、SonicWallのSMA1000アプライアンスが7月に標的とされてから2カ月も経たないうちのことです。Volexityの研究者らは、CVE-2026-15409およびCVE-2026-15410の悪用について、6月に始まった脅威活動にまで遡って追跡していました。
Volexityの研究者らは、この活動をUTA0533と識別した攻撃者グループに関連付けて追跡していました。研究者らは、今回の活動を特定の脅威グループに結び付けてはいません。
翻訳元: https://www.cybersecuritydive.com/news/sonicwall-immediate-patching-chained-vulnerabilities/829567/
