製品に関するお知らせ：SMA 1000シリーズに複数の脆弱性 (SNWLID-2026-0017)
概要
- CVE-2026-102255:サーバーサイドリクエスト偽造 – CVSSスコア:10.0(重大)
- CVE-2026-102256:リモートコード実行 – CVSSスコア:7.8(高)
- CVE-2026-102257:ジップスリップパストラバーサル – CVSSスコア:7.2(高)
- CVE-2026-102258:保存されたクロスサイトスクリプティング – CVSSスコア:5.5(中)
SonicWall Secure Mobile Access 1000シリーズ12.4.3および12.5.0のファームウェア(影響を受けたバージョン参照)は複数の脆弱性の影響を受けています。
重要: 2026年10月6日現在、これらの脆弱性が実際のインターネット上で悪用されている痕跡は発見されていません。
これらの脆弱性は、他のSonicWall製品で報告されている脆弱性とは無関係です。
製品への影響
影響を受ける製品とそのバージョンについては、以下の表をご覧ください。
| 影響を受ける製品 | 影響を受けたバージョン(プラットフォームホットフィックス) |
| SMA 1000(6210、7210、8200v - すべてのハイパーバイザー) |
12.4.3-03526 およびそれ以前のバージョン 12.5.0-02952 およびそれ以前のバージョン |
修復
| 影響を受ける製品 | 影響を受けたバージョン(プラットフォームホットフィックス) | 修正版 |
| SMA 1000(6210、7210、8200v - すべてのハイパーバイザー) |
12.4.3-03526 およびそれ以前のバージョン 12.5.0-02952 およびそれ以前のバージョン |
12.4.3-03670 およびそれ以上のバージョン 12.5.0-03082 およびそれ以上のバージョン |
影響を受けたバージョンでSMA1000アプライアンス(仮想または物理)を展開しているすべての組織は、最新のホットフィックスバージョンにアップグレードする必要があります。
SonicWallは、影響を受けるバージョンのSecure Mobile Accessの顧客に対し、提供されたガイダンスに従うことを強く推奨しています。
関連情報