SonicWall の脆弱性 CVE-2026-83548／83549 が FIX：深刻な SSRF と RCE

Critical SonicWall Remote Code Execution Vulnerabilities Actively Exploited in Attacks

2026/09/01 CyberSecurityNews — SonicWall が公表したのは、SMA1000 Series の Secure Mobile Access アプライアンスに影響する 2 件の深刻な脆弱性に関する情報であり、これらの脆弱性はすでに実環境で積極的に悪用されていると警告している。これらの脆弱性のうち、未認証の攻撃者は機密性の高い機能へアクセスする可能性があるほか、認証済みの管理者は任意の OS コマンドを実行する可能性がある。同社は 2026年9月1日にアドバイザリ SNWLID-2026-0016 を公開し、Product Security Incident Response Team (PSIRT) が実環境での悪用事例を調査したことを明らかにした。

SonicWall はユーザー組織に対し、利用可能なプラットフォームのホットフィックスを直ちにインストールするとともに、外部へ公開されたシステムにおける侵害の兆候を調査するよう求めている。

SonicWall によると、これらの脆弱性が影響を及ぼすのは、バージョン 12.4.3-03453 以下／12.5.0-02835 以下の SMA1000 6210／7210／8200v アプライアンスであり、SonicWall ファイアウォール上で稼働する SSL-VPN サービス／SMA 100 Series 製品ラインは影響を受けない。

SonicWall の RCE 脆弱性が悪用される

最も深刻な脆弱性 CVE-2026-83548 (CVSS 10.0) は、SMA1000 Appliance Workplace インターフェイスに存在する認証前のサーバー・サイド・リクエスト・フォージェリ (SSRF) の欠陥である。SonicWall によると、その原因はフォワード・プロキシとして機能し得る意図しない代替アクセス経路にある。

未認証のリモート攻撃者は、この経路を利用して機密性の高い内部機能へアクセスし、未認可の操作を実行する可能性がある。この脆弱性は、SSRF を指す CWE-918／意図しないプロキシまたは混乱した代理処理を指す CWE-441 に関連付けられている。リモートアクセス・アプライアンスにおける SSRF の脆弱性が特に危険である理由は、攻撃者がデバイス自体からリクエストを送信し、内部サービスを保護するネットワーク制限を回避する可能性があるためである。

SonicWall は、SMA1000 Appliance Management Console に存在する認証後のリモートコード実行の脆弱性 CVE-2026-83549 にも対処した。この脆弱性の CVSS スコアは 7.8 であり、OS コマンドに含まれる特殊文字が適切に無害化されないことに起因する。そのため、管理者権限を持つ認証済みの攻撃者が、コマンド・インジェクションを介してアプライアンスの OS 上で任意のコマンドを実行する可能性がある。

この脆弱性の悪用には有効な管理者アクセスが必要となるが、アプライアンス機能への未認可のアクセスを可能にする別の脆弱性と連鎖させることで、きわめて深刻な影響を引き起こす可能性がある。

多くのケースにおいてリモートアクセス・インフラが価値の高い標的であり続けるのは、企業ネットワークのエッジに配置され、ユーザー認証／VPN 接続／内部リソースへのアクセスを担うためである。侵害された SMA アプライアンスは、認証情報の窃取や横展開に加えて、さらなるネットワーク侵入の足掛かりとなる可能性がある。

いずれの脆弱性にも回避策はなく、組織に求められるのは、導入しているソフトウェア・ブランチに応じて、SMA1000 アプライアンスを 12.4.3-03526 以降／12.5.0-02952 以降のバージョンへアップグレードすることである。SonicWall は、テクニカルサポートへ連絡したうえでアプライアンスの侵害指標を調査することを推奨している。

侵害指標が見つかった組織に求められるのは、影響を受けた物理アプライアンスの再イメージ化／影響を受けた仮想アプライアンスの再デプロイであり、その後、管理者はすべてのユーザー／管理者パスワードを変更し、TOTP トークンをリセットして、窃取された可能性がある認証要素を無効化する必要がある。

SonicWall のリモートアクセス製品 SMA1000 において、未認証での内部アクセスを招く SSRF や認証後のリモートコード実行を可能にする深刻な問題が確認されています。本件の脆弱性 CVE-2026-83548／CVE-2026-83549 は既に実環境での悪用が報告されており、境界型セキュリティ機器を狙う攻撃の起点として悪用されるリスクが高まっています。影響として機密機能への無制限アクセス／任意の OS コマンド実行といった問題が生じる恐れがあります。対応策として、指定の修正済み修正プログラムの即時適用／影響を受けた環境の再構築／パスワードや二段階認証トークンの全リセットによる認証要素の無効化が強く求められます。