SMA 1000 – TokyoBlackHatNews

SonicWall、SMA 1000の脆弱性4件を修正　CVSS 10.0のSSRFの重大な欠陥を含む

SonicWallは、SMA 1000シリーズのアプライアンスに存在する4件の脆弱性に対処するセキュリティアップデートを公開しました。このうち1件は、CVSSスコアが10.0の重大なサーバサイドリクエストフォージェリ（SSRF）の脆弱性です。これらの脆弱性を悪用されると、不正な操作の実行、OSコマンドの実行、悪意あ

News 3日前 07:01

SonicWall SMA機器に最大深刻度のSSRF脆弱性、攻撃を確認

読了時間：4分SonicWallの顧客は再び守勢に立たされています。攻撃者が、同社の統合セキュアアクセスゲートウェイであるSecure Mobile Access（SMA）アプライアンスに存在する最大深刻度の脆弱性を、積極的に悪用しているためです。CVE-2026-102255は、SonicWall SMA 1000ア

helpnetsecurity.com 2026年10月8日 10:24

SonicWall、SMA 1000アプライアンスの認証前SSRF脆弱性を修正（CVE-2026-102255）

SonicWallは、主力のセキュアモバイルアクセス（SMA）1000シリーズアプライアンスに存在する4件の脆弱性にパッチを適用しました。そのうちの1件（CVE-2026-102255）は、認証を受けていないリモートの攻撃者が「アプライアンスに自分の代わりにリクエストを発行させ、内部機能に到達して不正

darkreading.com 2026年9月3日 06:09

SonicWall SMA 1000にゼロデイ脆弱性、認証不要のRCEが可能に

攻撃者が、一部のSonicWall SMA 1000境界デバイスに影響を及ぼす2件のゼロデイ脆弱性を悪用しています。顧客には直ちにパッチを適用するよう呼びかけられています。SonicWallは火曜日、2件の脆弱性を公表しました。認証前のサーバーサイドリクエストフォージェリ(SSRF)脆弱性であるCVE-2026-835

helpnetsecurity.com 2026年9月2日 19:33

SonicWall SMA 1000アプライアンス、ゼロデイ脆弱性の悪用で攻撃を受ける

攻撃者がSonicWall SMA 1000アプライアンスに存在する未公表の脆弱性2件(CVE-2026-83548、CVE-2026-83549)を悪用していることが、SonicWallが火曜日に確認したことで明らかになりました。脆弱性の詳細(CVE-2026-83548、CVE-2026-835

gbhackers.com 2026年9月2日 19:10

SonicWall SMA 1000の深刻な脆弱性、実環境で悪用が確認される

SonicWallは、同社のSMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性について、緊急のセキュリティアドバイザリを発表しました。同社によれば、実環境での積極的な悪用を示す事例が確認されているとのことです。Securityawareness training これらの脆弱性はCVE-2

cyberpress.org 2026年9月2日 17:07

ハッカーがSonicWall SMA 1000のクリティカルなSSRFおよびRCEの脆弱性を悪用、実際の攻撃で被害拡大

SonicWallは、SMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性が脅威アクターによって実際に悪用されていると警告しました。その中には、CVSSスコア10.0(満点)と評価された認証前のサーバーサイドリクエストフォージェリ(SSRF)のクリティカルな脆弱性が含まれています。 CVE-