SonicWall SMA1000 アプライアンス Work Place 未認証SSRF（ゼロデイ悪用・KEV）

情報取得日: 2026/07/14／最終確認: 2026/07/22・本ページは公開情報の非公式まとめです

CVE ID	CVE-2026-15409
製品	SonicWall / SMA1000 Appliances (SMA6210/7210/8200v ほか)
CVSS	10.0（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
種別 (CWE)	CWE-918 Server-Side Request Forgery (SSRF)
登録／公開日	2026/07/14
出典	https://nvd.nist.gov/vuln/detail/CVE-2026-15409

概要

SonicWall SMA1000 シリーズの Work Place インターフェースに未認証のサーバサイドリクエストフォージェリ（SSRF）が存在し、リモートの未認証攻撃者がアプライアンスに意図しない宛先へのリクエストを行わせられる。SonicWall はゼロデイ攻撃での実際の悪用を確認しており、後述の CVE-2026-15410（認証後コードインジェクション）と連鎖させると管理者権限でのOSコマンド実行に至り得る。CISA KEV に 2026-07-14 追加、是正期限 2026-07-17。SMA8200v は仮想アプライアンスのためクラウド上のVMで運用している場合も対象。

クラウド／OS 別の対応状況

各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。

環境	対応状況	対応方法・備考
AWS (ECS/EC2)	ベンダーFW更新	EC2上でSMA8200v仮想アプライアンスを運用している場合は SonicWall PSIRT の修正ファームウェアへ更新。Security Group で管理面の到達範囲を最小化。アプライアンス製品のためAWS固有パッチではなくベンダーファームウェア更新で対応。参照リンク
GCP	ベンダーFW更新	Compute Engine上でSMA8200vを運用している場合はベンダーファームウェアへ更新。ファイアウォールで管理面を制限。ベンダーファームウェア更新で対応。参照リンク
Azure	ベンダーFW更新	Azure VM上でSMA8200vを運用している場合はベンダーファームウェアへ更新。NSGで管理面アクセスを制限。ベンダーファームウェア更新で対応。参照リンク
Linux	対象外	Linuxディストリのパッケージ対象外（専用アプライアンスのファームウェア）。物理/仮想アプライアンス本体のファームウェア更新が対応経路。参照リンク

CVE-2026-15409 の対応手順（環境別）

確認できた公式情報に基づく環境別の対応手順です。実施前に必ず一次情報と自環境で検証してください。

AWS 環境での対応
EC2上でSMA8200v仮想アプライアンスを運用している場合は SonicWall PSIRT の修正ファームウェアへ更新。Security Group で管理面の到達範囲を最小化。（アプライアンス製品のためAWS固有パッチではなくベンダーファームウェア更新で対応。）参照
GCP 環境での対応
Compute Engine上でSMA8200vを運用している場合はベンダーファームウェアへ更新。ファイアウォールで管理面を制限。（ベンダーファームウェア更新で対応。）参照
Azure 環境での対応
Azure VM上でSMA8200vを運用している場合はベンダーファームウェアへ更新。NSGで管理面アクセスを制限。（ベンダーファームウェア更新で対応。）参照

解決の方向性（パッチ／回避策／代替）

SonicWall PSIRT の該当ファームウェア（修正版）へ直ちに更新する。SMA1000 の管理・Work Place インターフェースをインターネットから直接到達できないよう制限し、既知IOC/不審セッションを点検する。SMA8200v をクラウドVMで運用している場合も同様にファームウェアを更新する。

よくある質問（CVE-2026-15409）

CVE-2026-15409（SMA1000 Appliances）の影響は？

Critical（CVSS 10.0）に分類されるSonicWall SMA1000 Appliances (SMA6210/7210/8200v ほか)の脆弱性です。SonicWall SMA1000 シリーズの Work Place インターフェースに未認証のサーバサイドリクエストフォージェリ（SSRF）が存在し、リモートの未認証攻撃者がアプライアンスに意図しない宛先へのリクエストを行わせられる。SonicWall はゼロデイ攻撃での実際の悪用を確認しており、後述の CVE-2026-15410（認証後コードインジェクション）と連鎖させると管理者権限でのOSコマンド実行に至り得る。CISA KEV に 2026-07-14 追加、是正期限 2026-07-17。SMA8200v は仮想アプライアンスのためクラウド上のVMで運用している場合も対象。

CVE-2026-15409 の対応方法・回避策は？

自分の環境が CVE-2026-15409 の影響を受けるか確認するには？

SonicWall SMA1000 Appliances (SMA6210/7210/8200v ほか) を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-15409）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

CVE-2026-15409 は実際に悪用されている？

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。早急な対応が推奨されます。