SonicWall Patches 4 SMA1000 Flaws, Including Critical Pre-Auth SSRF Rated CVSS 10
2026/10/07 CyberSecurityNews — SonicWall が修正したのは、Secure Mobile Access (SMA) 1000 Series アプライアンスに存在する 4 件の脆弱性であり、そこには CVSS スコア 10.0 の深刻なサーバサイド・リクエスト・フォージェリ (SSRF) の脆弱性が含まれている。この脆弱性を悪用する攻撃者は、有効な認証情報を持たない状態であっても、攻撃者に代わってリクエストをアプライアンスに送信させ、内部機能へのアクセス／権限のない操作の実行を可能にする。
Continue reading “SonicWall SMA1000 の脆弱性 4件が FIX：認証前の SSRF CVSS 10 に注意”
