SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認

SonicWall の Global Management System（GMS）9.5.2 以前の版で、認証なしの攻撃者が内部ファイルを読み取れるおそれがあるとして、CVE-2026-109593 が 2026-11-03 に NVD に登録されました。登録元は SonicWall PSIRT で、アドバイザリ番号は SNWLID-2026-0019 です。

何が起きるか

• NVD の記載によると、GMS にネットワークから到達できる認証なしの攻撃者が、GMS の内部ファイルを読み取れる可能性があります。機微な情報が漏れるおそれがあるとされています。
• 対象は GMS 9.5.2 以前の版で、Windows 版と Linux 版が挙がっています。
• 弱点の分類は CWE-636（安全に失敗しない設計）です。
• NVD のタグに「割り当て時点でサポート終了（unsupported-when-assigned）」があり、サポートが終わった製品が対象です。

数値と severity

• CVSS v3.1 は 9.1（CRITICAL）で、ベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H です（評価元は SonicWall の CNA 側）。認証・操作とも不要です。
• NVD の状態は「分析待ち（Awaiting Analysis）」で、NVD 自身の評価はまだありません。
• 認証不要で CVSS が 9 以上のため、severity は critical とします。なお、記載は「ファイルの読み取り」ですが、ベクターには可用性への高い影響も含まれており、その具体的な中身は NVD の記載からは分かりません。
• CISA の SSVC（ステークホルダー別の優先度付け）の記録では、悪用は none（確認なし）、自動化は yes、技術的影響は partial です。
• FIRST の EPSS はデータなし。CISA の KEV には載っていません。

対策

• GMS 9.5.2 以前を使っている場合は、SonicWall のアドバイザリ（SNWLID-2026-0019）で、案内されている対応を確認する。
• サポートが終わった製品のため、修正版が出ない可能性があります。その場合は、サポート対象の製品への移行を検討する。
• 当面は、GMS の管理画面をインターネットに公開せず、管理用ネットワークや VPN の内側だけから到達できるようにする。
• GMS が保持している設定や認証情報が読まれた可能性を考え、アクセスログを確認し、必要なら資格情報を更新する。

未確認の点

• 実際に悪用されているか、攻撃コードが出回っているか（SSVC は悪用「なし」だが、今後変わりうる）。
• 修正版や回避策の有無（アドバイザリの中身は本稿では開いていません）。
• 読み取れるファイルの範囲と、可用性への影響の具体的な中身。
• 9.5.2 以前のすべての版・両 OS が同じ条件で影響を受けるか。
• NVD の最終評価と EPSS。

出典

• NVD: CVE-2026-109593
• SonicWall PSIRT: SNWLID-2026-0019（NVD の参照先。未開封）
• CISA SSVC 記録（NVD に収録）、FIRST EPSS（データなし）、CISA KEV（掲載なし）