SonicWall NSM のCVE-2026-96540/100232 が FIX:管理者権限奪取と OS コマンド実行の恐れ

SonicWall NSM Bugs Let Attackers Intercept Communications and Execute Commands

2026/10/15 gbhackers — SonicWall が公表したのは、オンプレミス版の Network Security Manager (NSM) に存在する 2 件の脆弱性に関する情報である。これらを悪用する認証済みの攻撃者は、権限昇格を達成し、他のユーザーの通信を傍受したり、OS コマンドを実行したりする可能性がある。同社は 2026年10月14日に、セキュリティ・アドバイザリ SNWLID-2026-0018 を公開し、2 件のうち深刻度が高い脆弱性について、CVSS v3.1 で 8.8 (High) と評価している。

Continue reading “SonicWall NSM のCVE-2026-96540/100232 が FIX:管理者権限奪取と OS コマンド実行の恐れ”