--- title: "SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認" url: https://n-t-p.io/worldsecurity/articles/sonicwall-gms-unauthenticated-internal-file-read-cve-2026-109593 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-109593 --- # SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認 > **TL;DR:** SonicWall GMS 9.5.2 以前に、認証なしで内部ファイルを読み取れるおそれ（CVE-2026-109593、CWE-636、CVSS v3.1 9.1）。サポート終了製品で、修正版の有無は未確認。KEV 未掲載、EPSS はデータなし。 **要点** - SonicWall GMS 9.5.2 以前（Windows・Linux）で、認証なしの内部ファイル読み取りのおそれ（CVE-2026-109593）。 - CVSS v3.1 は 9.1（認証・操作とも不要）。NVD の状態は分析待ちで、アドバイザリは SNWLID-2026-0019。 - 割り当て時点でサポート終了の製品のため、修正版が出ない可能性がある。 - 当面は管理画面を外部に公開せず、ログ確認と資格情報の更新を検討する。 - KEV には載っておらず、EPSS はデータなし。CISA の SSVC では悪用は確認なし。 SonicWall の Global Management System（GMS）9.5.2 以前の版で、認証なしの攻撃者が内部ファイルを読み取れるおそれがあるとして、CVE-2026-109593 が 2026-11-03 に NVD に登録されました。登録元は SonicWall PSIRT で、アドバイザリ番号は SNWLID-2026-0019 です。 ## 何が起きるか - NVD の記載によると、GMS にネットワークから到達できる認証なしの攻撃者が、GMS の内部ファイルを読み取れる可能性があります。機微な情報が漏れるおそれがあるとされています。 - 対象は GMS 9.5.2 以前の版で、Windows 版と Linux 版が挙がっています。 - 弱点の分類は CWE-636（安全に失敗しない設計）です。 - NVD のタグに「割り当て時点でサポート終了（unsupported-when-assigned）」があり、サポートが終わった製品が対象です。 ## 数値と severity - CVSS v3.1 は 9.1（CRITICAL）で、ベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H です（評価元は SonicWall の CNA 側）。認証・操作とも不要です。 - NVD の状態は「分析待ち（Awaiting Analysis）」で、NVD 自身の評価はまだありません。 - 認証不要で CVSS が 9 以上のため、severity は critical とします。なお、記載は「ファイルの読み取り」ですが、ベクターには可用性への高い影響も含まれており、その具体的な中身は NVD の記載からは分かりません。 - CISA の SSVC（ステークホルダー別の優先度付け）の記録では、悪用は none（確認なし）、自動化は yes、技術的影響は partial です。 - FIRST の EPSS はデータなし。CISA の KEV には載っていません。 ## 対策 - GMS 9.5.2 以前を使っている場合は、SonicWall のアドバイザリ（SNWLID-2026-0019）で、案内されている対応を確認する。 - サポートが終わった製品のため、修正版が出ない可能性があります。その場合は、サポート対象の製品への移行を検討する。 - 当面は、GMS の管理画面をインターネットに公開せず、管理用ネットワークや VPN の内側だけから到達できるようにする。 - GMS が保持している設定や認証情報が読まれた可能性を考え、アクセスログを確認し、必要なら資格情報を更新する。 ## 未確認の点 - 実際に悪用されているか、攻撃コードが出回っているか（SSVC は悪用「なし」だが、今後変わりうる）。 - 修正版や回避策の有無（アドバイザリの中身は本稿では開いていません）。 - 読み取れるファイルの範囲と、可用性への影響の具体的な中身。 - 9.5.2 以前のすべての版・両 OS が同じ条件で影響を受けるか。 - NVD の最終評価と EPSS。 ## 出典 - NVD: CVE-2026-109593 - SonicWall PSIRT: SNWLID-2026-0019（NVD の参照先。未開封） - CISA SSVC 記録（NVD に収録）、FIRST EPSS（データなし）、CISA KEV（掲載なし） ## 出典 - [NVD CVE-2026-109593](https://nvd.nist.gov/vuln/detail/CVE-2026-109593) — NIST NVD - [SonicWall PSIRT SNWLID-2026-0019（未開封）](https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019) — SonicWall - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-109593) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/sonicwall-gms-unauthenticated-internal-file-read-cve-2026-109593