SonicWall SMA1000 アプライアンス Work Place 未認証SSRF（ゼロデイ悪用・KEV）

Critical（CVSS 10.0）に分類されるSonicWall SMA1000 Appliances (SMA6210/7210/8200v ほか)の脆弱性です。SonicWall SMA1000 シリーズの Work Place インターフェースに未認証のサーバサイドリクエストフォージェリ（SSRF）が存在し、リモートの未認証攻撃者がアプライアンスに意図しない宛先へのリクエストを行わせられる。SonicWall はゼロデイ攻撃での実際の悪用を確認しており、後述の CVE-2026-15410（認証後コードインジェクション）と連鎖させると管理者権限でのOSコマンド実行に至り得る。CISA KEV に 2026-07-14 追加、是正期限 2026-07-17。SMA8200v は仮想アプライアンスのためクラウド上のVMで運用している場合も対象。 **【2026-08-04 更新】CISA KEV の記載が更新され、本脆弱性はランサムウェア攻撃で使われていることが確認済みになった。** 掲載時点では「ランサムウェア利用: 不明」だったものが「確認済み」に変わったという意味であり、危険度の評価が上がったのではなく、**観測された事実が増えた**ということである。実務上の含みは大きい。SSRF 単体では侵入の入口にすぎないが、ランサムウェアの経路として確認されたということは、**侵入後に暗号化・恐喝まで到達した実例がある**ことを示す。是正期限（2026-07-17）を過ぎてなお未対応の SMA1000 が残っている場合、「まだ攻撃されていないだけ」という前提は成り立たない。侵害の有無を先に確認すること。

SonicWall PSIRT の該当ファームウェア（修正版）へ直ちに更新する。SMA1000 の管理・Work Place インターフェースをインターネットから直接到達できないよう制限し、既知IOC/不審セッションを点検する。SMA8200v をクラウドVMで運用している場合も同様にファームウェアを更新する。

SonicWall SMA1000 Appliances (SMA6210/7210/8200v ほか) を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-15409）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/07/17 です。早急な対応が推奨されます。