SonicWall、SMA 1000の脆弱性4件を修正　CVSS 10.0のSSRFの重大な欠陥を含む

SonicWallは、SMA 1000シリーズのアプライアンスに存在する4件の脆弱性に対処するセキュリティアップデートを公開しました。このうち1件は、CVSSスコアが10.0の重大なサーバサイドリクエストフォージェリ（SSRF）の脆弱性です。

これらの脆弱性を悪用されると、不正な操作の実行、OSコマンドの実行、悪意あるアーカイブの展開、格納型クロスサイトスクリプティングが引き起こされる恐れがあります。

2026年10月6日に公開されたアドバイザリ SNWLID-2026-0017は、CVE-2026-102255、CVE-2026-102256、CVE-2026-102257、CVE-2026-102258を対象としています。SonicWallによると、情報公開の時点では、これらの脆弱性が実環境で悪用された形跡は確認されていませんでした。

SonicWall SMA 1000の脆弱性

最も深刻なCVE-2026-102255は、SMA 1000アプライアンスのWork Placeインターフェースに影響します。意図しない代替アクセス経路が存在するため、アプライアンスがフォワードプロキシとして動作してしまいます。その結果、認証されていないリモートの攻撃者が、このデバイスを経由してリクエストを送信できます。

アドバイザリによると、攻撃者はこの挙動を悪用して内部機能にアクセスし、不正な操作を実行できる可能性があります。SonicWallは、この脆弱性をSSRFを示すCWE-918、および意図しないプロキシまたは仲介役（いわゆる「confused deputy」）を示すCWE-441に分類しています。

CVSSベクターによると、攻撃はネットワーク経由で成立し、攻撃の複雑さは低く、必要な権限もユーザーの操作も不要です。評価では、機密性、完全性、可用性のいずれにも高い影響が見込まれ、スコープは変更ありとされています。

CVE-2026-102256は、CVSSスコア7.8のOSコマンドインジェクションの脆弱性です。特定の条件下で、認証済みの管理者が任意のOSコマンドを実行でき、リモートコード実行につながる恐れがあります。

SonicWallはリモートからの認証済み攻撃シナリオを説明していますが、公表されたCVSSベクターでは、攻撃元区分がローカル、必要な権限が低と指定されています。説明文とスコアリングのベクターは同一視できないため、この違いには注意が必要です。

CVE-2026-102257（スコア7.2）は、Appliance Management Console（AMC）に存在するZip Slipの脆弱性です。細工されたアーカイブにより、本来の展開先ディレクトリの外にファイルが展開され、リモートコード実行につながる可能性があります。このCVSSベクターでは、高い権限が必要とされています。

CVE-2026-102258も同じ管理インターフェースに影響し、スコアは5.5です。特定の条件下で、認証済みの管理者が悪意あるJavaScriptを保存でき、それがAMC内で実行されることで、格納型クロスサイトスクリプティングが成立します。

影響を受けるバージョンと必要なアップデート

これらの脆弱性は、SMA 1000のモデル6210、7210、8200vで、以下のプラットフォームホットフィックスバージョンまたはそれ以前のリリースを実行している環境に影響します。

• 12.4.3-03526
• 12.5.0-02952

SonicWallは、対応するリリースブランチ内で、バージョン12.4.3-03670以降、または12.5.0-03082以降へのアップグレードを強く推奨しています。アドバイザリでは回避策は示されておらず、更新版のプラットフォームホットフィックスはMySonicWallポータルからダウンロードするよう案内しています。

SonicWallのファイアウォールのSSL-VPN機能と、SMA 100シリーズ製品は、これらの脆弱性の影響を受けません。

SonicWallは、SSRFとコマンドインジェクションの脆弱性を報告したAnthropicの研究者Benoît Sevens氏に謝意を示しています。Zip Slipの問題は、Brian Mariani氏がTrend MicroのZero Day Initiative（ZDI-CAN-28924）を通じて報告しました。格納型XSSの脆弱性については、DigitalCanion SAが報告者として謝意を受けています。

新たなマルウェアが登場したら、すぐに防御を更新しましょう。1万6000のSOCのデータを活用したTIフィードを統合。