SonicWallは、オンプレミス版のNetwork Security Manager（NSM）に存在する2件の脆弱性を公表しました。認証済みの攻撃者が権限を昇格させ、他のユーザーの通信を傍受し、OSコマンドを実行できる可能性があります。
同社は2026年10月14日にセキュリティアドバイザリ「SNWLID-2026-0018」を公開しました。CVSS v3の最高スコアは8.8（High）です。
SonicWall NSMの脆弱性
SonicWallが公開したアドバイザリSNWLID-2026-0018によると、NSMはファイアウォールを一元管理するための同社のプラットフォームです。侵害されたインスタンスからは、ネットワーク全体のポリシー、認証情報、設定が漏えいする恐れがあります。
CVE-2026-96540は、NSMのエクスポート設定に存在する不適切なアクセス制御の脆弱性（CWE-863、不適切な認可）です。リモートの認証済み攻撃者がこの脆弱性を悪用すると、機密情報を取得できます。
その結果、攻撃者は管理者権限へ昇格したり、同じNSMインスタンス上の他のユーザーの通信を傍受したりできる可能性があります。CVSSスコアは8.8で、ベクターは「CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H」です。攻撃に必要なのは低い権限のみで、ユーザーの操作は不要です。
CVE-2026-100232は、認証後に悪用可能なOSコマンドインジェクションの脆弱性（CWE-78）です。特定の条件下では、リモートの認証済み攻撃者が任意のOSコマンドを実行でき、事実上リモートコード実行に相当します。
スコアは7.2で、ベクターは「CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H」です。高い権限が必要となるためスコアは下がりますが、機密性、完全性、可用性への影響は依然として高い水準にあります。
| CVE | 種別 | CWE | CVSS | 必要な権限 |
| CVE-2026-96540 | 不適切なアクセス制御 | CWE-863 | 8.8 | 低 |
| CVE-2026-100232 | OSコマンドインジェクション | CWE-78 | 7.2 | 高 |
この2件の脆弱性は連鎖させることができる可能性があります。低権限のアカウントを持つ攻撃者がCVE-2026-96540を悪用して管理者権限に到達し、さらに高い権限を要するCVE-2026-100232を使って、基盤となるシステム上でコマンドを実行する、というシナリオです。
SonicWallはこのような連鎖攻撃について説明していません。したがって、これは2件の脆弱性の悪用条件から導いた推測です。実際に成立すれば、制限されたアカウントが管理プラットフォームの完全な制御権へと変わることになります。
影響を受けるのは、VMware、Hyper-V、Azure、KVM上で稼働するNSM On-Premの環境です。4.3.1までのすべてのバージョンが脆弱です。NSM SaaSは影響を受けません。
| 製品 | 影響を受けるバージョン | 修正バージョン |
| NSM On-Prem（VMware、Hyper-V、Azure、KVM） | 4.3.1以前 | 4.4.0以降 |
SonicWallは回避策を示しておらず、バージョン4.4.0以降へのアップグレードが唯一の対処法です。同社は、実環境での悪用を示す証拠は確認していないとしています。ただし、SonicWall製品は攻撃者に頻繁に狙われるため、管理者は速やかにパッチを適用すべきです。
パッチ適用が完了するまでの間、管理者は次のような方法でリスクを軽減できます。NSMの管理アクセスを信頼できるネットワークに限定する、アカウントを監査して不要なユーザーを削除する、エクスポート設定の操作履歴とログに異常がないか確認する、不審なアクセスが見つかった場合は認証情報をローテーションする、といった対策です。
CVE-2026-96540（PTT-2026-025）は、Pentest-Tools.comのAndrei Lungu氏が報告しました。CVE-2026-100232（PTT-2026-014）は、同じくPentest-Tools.comのAndrei Lungu氏とMatei「Mal」Badanoiu氏が報告しています。
翻訳元: https://gbhackers.com/sonicwall-nsm-security-flaws/
