情報取得日: 2026/09/08／最終確認: 2026/09/08・本ページは公開情報の非公式まとめです
| CVE ID | CVE-2026-83549 |
|---|---|
| 製品 | SonicWall / SonicWall SMA1000 シリーズのアプライアンス管理コンソール（Appliance Management Console, AMC）。SMA1000 はリモートアクセス VPN のゲートウェイで、外部から社内へ入る入口として置かれることが多い。NVD の適用範囲は SMA 6210 / 7210 のファームウェアと、仮想アプライアンス SMA 8200v である。 |
| CVSS | 7.8（High） CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 種別 (CWE) | CWE-78 OS コマンドで使われる特殊要素の不適切な無害化（OS コマンドインジェクション） |
| 登録／公開日 | 2026/09/08 |
| KEV 期限 | 2026/09/05 まで（米国連邦機関向け目安） |
| 出典 | https://nvd.nist.gov/vuln/detail/CVE-2026-83549 |
NVD の記述はこうである。「SMA1000 のアプライアンス管理コンソール（AMC）に、認証後の OS コマンドインジェクションの脆弱性が確認された。**特定の条件下で、管理者として認証したリモートの攻撃者が任意の OS コマンドを実行でき、リモートコード実行に至りうる**」。 **この案件は「点数の低さ」と「KEV 収載」が食い違って見えるので、そこを先に整理する。** CVSS は 7.8（High）だが、ベクトルは **AV:L（ローカル）・PR:L（低い権限が必要）** である。認証が要る以上、単体で外から一撃という形にはならない。それでも CISA が 2026-09-02 に KEV へ収載したのは、**実際に悪用が確認されたから**である。 **認証後だから軽い、とは読まないほうがよい。** SMA1000 は**リモートアクセス VPN の入口**であり、管理コンソールに入られた時点で「社内へ入る鍵束を持たれた」状態に近い。この CVE が足すのは、そこから**アプライアンスの OS 上で任意のコマンドを動かす**という一段である。設定の改ざんに留まらず、認証情報の窃取・恒常的な足場の設置・通信の傍受まで射程に入る。**同じ 2026-09-02 に SonicWall SMA1000 の SSRF（CVE-2026-83548）も KEV に入っており、連鎖を前提に読むべき案件である。** **「特定の条件下で」という限定が付いている点に注意が要る。** NVD の記述は成立条件を明示していない。**条件が不明な脆弱性を「たぶんうちは条件に当たらない」と読むのは、根拠の無い側に賭けることになる。** **是正期限は 2026-09-05 で、すでに経過している。** KEV の期限としては短い部類（収載から3日）で、CISA がこの案件を急を要すると見ていたことが読み取れる。
各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。
| 環境 | 対応状況 | 対応方法・備考 |
|---|---|---|
| AWS (ECS/EC2) | ベンダーFW更新 |
AWS 上で SMA 8200v（仮想アプライアンス）を動かしている場合、SonicWall のファームウェアを 12.4.3-03526 以上 / 12.5.0-02952 以上へ更新する。AWS 側の修正で直るものではない。
セキュリティグループで AMC（管理コンソール）への到達を管理端末の IP に限定する。VPN 利用者向けのポートと管理用ポートを同じセキュリティグループで一括開放していないかを確認する。
参照リンク
|
| GCP | ベンダーFW更新 |
Google Cloud 上で SMA 8200v を動かしている場合、SonicWall のファームウェアを修正版へ更新する。プラットフォーム側の対応で直るものではない。
VPC ファイアウォールで AMC への受信元を管理端末のレンジに限定する。管理面に外部 IP を割り当てず、Cloud VPN 経由に寄せる構成が確実である。
参照リンク
|
| Azure | ベンダーFW更新 |
Azure 上で SMA 8200v を動かしている場合、SonicWall のファームウェアを修正版へ更新する。
NSG で AMC への受信元を絞り、管理アクセスは Azure Bastion か専用の踏み台経由にする。パブリック IP に管理ポートが載っていないかを確認する。
参照リンク
|
| Linux | ベンダーFW更新 |
SMA 6210 / 7210 は物理アプライアンスで、ディストリのパッケージ更新の対象ではない。**SonicWall のファームウェア 12.4.3-03526 以上（12.5.0 系は 12.5.0-02952 以上）へ更新する。**
更新後に AMC で実際のファームウェア版を確認する。あわせて管理者パスワードを変更し多要素認証を有効にする。同日 KEV 収載の CVE-2026-83548（SSRF）も同じ更新で対象になるか確認する。
参照リンク
|
対応は **ファームウェアを 12.4.3-03526 以上、または 12.5.0 系なら 12.5.0-02952 以上へ更新する**ことである。NVD の適用範囲がこの2つの境界で切られており、それぞれが修正版にあたる。SonicWall のアドバイザリは **SNWLID-2026-0016**。 **更新までのあいだの回避は、AMC に到達できる範囲を絞ることである。** AMC は**管理者だけが使う画面**で、一般利用者の VPN 接続には要らない。**AMC の待ち受けをインターネットから見えない位置に置く**（管理用インタフェースを分ける、送信元 IP を管理端末に限定する、踏み台越しに限定する）だけで、この CVE の前提である「管理者として認証する」段に外部から手が届かなくなる。 **認証情報の見直しを同時にやる。** この CVE は管理者権限での認証を前提にするので、**管理者アカウントのパスワード変更と多要素認証の有効化**が実質的な緩和になる。すでに侵害されていた場合に備えて、更新後も認証情報は入れ替える。 **侵害の確認は、AMC の管理者ログインの記録から入る。** 想定外の時間帯・想定外の送信元 IP からの管理者ログイン、設定変更の履歴、そしてアプライアンス上の予期しないプロセス・外向き通信を確認する。**アプライアンスは中身を直接見にくいので、SonicWall のサポートに侵害調査を依頼する判断も早めに検討する。** **同時に CVE-2026-83548（SMA1000 の SSRF・同じく 2026-09-02 に KEV 収載）も確認する。** 同一製品の同時期の KEV 収載は、単独ではなく組み合わせで使われている可能性を示す。片方だけ塞いで終わりにしない。 **KEV の是正期限 2026-09-05 は既に経過している。**
High（CVSS 7.8）に分類されるSonicWall SonicWall SMA1000 シリーズのアプライアンス管理コンソール（Appliance Management Console, AMC）。SMA1000 はリモートアクセス VPN のゲートウェイで、外部から社内へ入る入口として置かれることが多い。NVD の適用範囲は SMA 6210 / 7210 のファームウェアと、仮想アプライアンス SMA 8200v である。の脆弱性です。NVD の記述はこうである。「SMA1000 のアプライアンス管理コンソール（AMC）に、認証後の OS コマンドインジェクションの脆弱性が確認された。**特定の条件下で、管理者として認証したリモートの攻撃者が任意の OS コマンドを実行でき、リモートコード実行に至りうる**」。 **この案件は「点数の低さ」と「KEV 収載」が食い違って見えるので、そこを先に整理する。** CVSS は 7.8（High）だが、ベクトルは **AV:L（ローカル）・PR:L（低い権限が必要）** である。認証が要る以上、単体で外から一撃という形にはならない。それでも CISA が 2026-09-02 に KEV へ収載したのは、**実際に悪用が確認されたから**である。 **認証後だから軽い、とは読まないほうがよい。** SMA1000 は**リモートアクセス VPN の入口**であり、管理コンソールに入られた時点で「社内へ入る鍵束を持たれた」状態に近い。この CVE が足すのは、そこから**アプライアンスの OS 上で任意のコマンドを動かす**という一段である。設定の改ざんに留まらず、認証情報の窃取・恒常的な足場の設置・通信の傍受まで射程に入る。**同じ 2026-09-02 に SonicWall SMA1000 の SSRF（CVE-2026-83548）も KEV に入っており、連鎖を前提に読むべき案件である。** **「特定の条件下で」という限定が付いている点に注意が要る。** NVD の記述は成立条件を明示していない。**条件が不明な脆弱性を「たぶんうちは条件に当たらない」と読むのは、根拠の無い側に賭けることになる。** **是正期限は 2026-09-05 で、すでに経過している。** KEV の期限としては短い部類（収載から3日）で、CISA がこの案件を急を要すると見ていたことが読み取れる。
対応は **ファームウェアを 12.4.3-03526 以上、または 12.5.0 系なら 12.5.0-02952 以上へ更新する**ことである。NVD の適用範囲がこの2つの境界で切られており、それぞれが修正版にあたる。SonicWall のアドバイザリは **SNWLID-2026-0016**。 **更新までのあいだの回避は、AMC に到達できる範囲を絞ることである。** AMC は**管理者だけが使う画面**で、一般利用者の VPN 接続には要らない。**AMC の待ち受けをインターネットから見えない位置に置く**（管理用インタフェースを分ける、送信元 IP を管理端末に限定する、踏み台越しに限定する）だけで、この CVE の前提である「管理者として認証する」段に外部から手が届かなくなる。 **認証情報の見直しを同時にやる。** この CVE は管理者権限での認証を前提にするので、**管理者アカウントのパスワード変更と多要素認証の有効化**が実質的な緩和になる。すでに侵害されていた場合に備えて、更新後も認証情報は入れ替える。 **侵害の確認は、AMC の管理者ログインの記録から入る。** 想定外の時間帯・想定外の送信元 IP からの管理者ログイン、設定変更の履歴、そしてアプライアンス上の予期しないプロセス・外向き通信を確認する。**アプライアンスは中身を直接見にくいので、SonicWall のサポートに侵害調査を依頼する判断も早めに検討する。** **同時に CVE-2026-83548（SMA1000 の SSRF・同じく 2026-09-02 に KEV 収載）も確認する。** 同一製品の同時期の KEV 収載は、単独ではなく組み合わせで使われている可能性を示す。片方だけ塞いで終わりにしない。 **KEV の是正期限 2026-09-05 は既に経過している。**
SonicWall SonicWall SMA1000 シリーズのアプライアンス管理コンソール（Appliance Management Console, AMC）。SMA1000 はリモートアクセス VPN のゲートウェイで、外部から社内へ入る入口として置かれることが多い。NVD の適用範囲は SMA 6210 / 7210 のファームウェアと、仮想アプライアンス SMA 8200v である。 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-83549）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。
はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/09/05 です。早急な対応が推奨されます。
本ページの記載は下記の一次情報に基づく非公式まとめです。数値・対応状況は各出典元で最終確認してください（最終確認: 2026/09/08）。