SonicWall SMA1000 の Work Place に未認証で到達できる別経路の SSRF（KEV・CVSS 10.0）

Critical（CVSS 10.0）に分類されるSonicWall SonicWall SMA1000 シリーズアプライアンス（SMA 6200 / 6210 / 7200 / 7210 / 8200v など）。NVD の該当範囲は 12.4.3-03526 未満、および 12.5.0 以上 12.5.0-02952 未満の脆弱性です。SonicWall SMA1000 アプライアンスの Work Place インターフェースに、**意図しない代替アクセス経路に起因する未認証の SSRF**（サーバサイドリクエストフォージェリ）がある。NVD の記述では、リモートの未認証の攻撃者がこれを悪用して機微な機能へ不正にアクセスし、許可されていない操作を実行しうる。CVSS 3.1 基本値は **10.0**（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）で、事前の権限も利用者操作も不要、かつスコープが変化する（S:C）という最も厳しい評価になっている。CVSS 3.1 で 10.0 が付くのは、影響が脆弱なコンポーネントの外側にまで及ぶと評価された場合だけである。 **SMA1000 はリモートアクセス（VPN／ゼロトラストアクセス）のゲートウェイであり、設計上インターネットに面している。** 未認証で到達できる欠陥では、この「面していること」がそのまま攻撃面になる。SSRF はアプライアンス自身に任意の宛先へ要求を出させるものなので、外からは届かない内部ネットワークの機能に、アプライアンスを踏み台として到達されうる。NVD が CWE-441（意図しない代理または仲介）を併記しているのはこの性質を指している。 同じ日に KEV へ収載された **CVE-2026-83549**（同じ SMA1000 の OS コマンドインジェクション・CVSS 3.1 で 7.8・AV:L/PR:L）と組み合わせると、外部からの到達（83548）とローカル権限でのコマンド実行（83549）が繋がる形になる。CISA は 2026年9月2日に両方を KEV へ収載し、**是正期限を 2026年9月5日という収載から3日後**に設定した。この短さ自体が、実際に悪用が進んでいることの表れである。

**修正版へ上げることが唯一の恒久対応である。** NVD の該当範囲から読める修正版は、12.4 系なら **12.4.3-03526 以降**、12.5 系なら **12.5.0-02952 以降**である。まずアプライアンスの管理画面で実際に動いているファームウェアのバージョンとビルド番号を確認し、自分の系列に対応する版へ更新する。SonicWall の PSIRT アドバイザリは SNWLID-2026-0016 だが、2026-09-07 時点で当サイトからは JavaScript 描画のため本文を取得できておらず、**ここに書いた版数は NVD の該当範囲から読んだもの**である。適用前に SonicWall のサポート窓口またはアドバイザリ本文で最終確認すること。 **KEV の是正期限（2026年9月5日）は既に過ぎている。** まだ更新していない環境は、更新までの間、Work Place インターフェースの公開範囲を可能な限り絞る（送信元 IP 制限、必要な利用者のみへの限定）。ただし SMA1000 は不特定の場所から接続する利用者のために置かれることが多く、送信元を絞りきれない構成が普通である点に注意する。絞れないなら、更新を待たずに一時的にサービスを止める判断も選択肢に入る。 **更新後は侵害調査を行う。** 未認証で到達できる SSRF がリモートアクセスのゲートウェイで悪用されている以上、更新前に内部への足場を作られている可能性を前提に動く。見るべきは、アプライアンスのアクセスログに不自然な内部宛の要求が無いか、管理者アカウントやポリシーに身に覚えのない変更が無いか、VPN セッションの記録に想定外の接続元が無いか、である。あわせて **CVE-2026-83549 も同一の更新で塞がる**ため、両方が対象であることを前提に版数を選ぶこと。

SonicWall SonicWall SMA1000 シリーズアプライアンス（SMA 6200 / 6210 / 7200 / 7210 / 8200v など）。NVD の該当範囲は 12.4.3-03526 未満、および 12.5.0 以上 12.5.0-02952 未満 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-83548）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/09/05 です。早急な対応が推奨されます。