SonicWall SMA1000 に認証前 SSRF（CVE-2026-83548、CVSS 10.0）と管理者の OS コマンド実行（CVE-2026-83549）: 2 件とも CISA KEV に追加済み

SonicWall の SMA1000 シリーズ（リモートアクセス用アプライアンス）に、2 件の脆弱性が公表され、どちらも CISA が 2026-09-02 に KEV（悪用が確認された脆弱性）カタログへ追加しています。CVE-2026-83548 は Work Place インターフェースの想定外の代替アクセス経路による認証前の SSRF で、認証なしの遠隔の攻撃者が重要な機能へ不正にアクセスできる可能性があります（CVSS v3.1 10.0、CWE-441）。CVE-2026-83549 は管理コンソール（AMC）の OS コマンドインジェクションで、管理者として認証済みの攻撃者が任意のコマンドを実行できる可能性があります（CVSS v3.1 7.8、CWE-78）。SonicWall の勧告は SNWLID-2026-0016 です。

概要

項目	CVE-2026-83548	CVE-2026-83549
問題	Work Place インターフェースの代替アクセス経路による認証前 SSRF（CWE-441）	AMC の OS コマンドインジェクション（CWE-78）。特定の条件下で管理者として認証済みの攻撃者がコマンド実行
CVSS v3.1	10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。SonicWall 評価	7.8（AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。SonicWall 評価
NVD の状態	Analyzed	Analyzed
EPSS	0.0804（パーセンタイル 0.948、2026-11-02 時点）	0.0989（パーセンタイル 0.956、2026-11-02 時点）
CISA KEV	2026-09-02 追加。対応期限 2026-09-05	2026-09-02 追加。対応期限 2026-09-05
対象製品	SMA1000	SMA1000

なぜ重要か

SMA1000 は社外から社内システムへ入る窓口として、インターネットに公開されて使われます。CVE-2026-83548 は認証が不要で、CVSS は満点の 10.0 です。CISA の SSVC 評価でも悪用は「active」、自動化は「yes」とされています。CVE-2026-83549 は管理者権限が前提ですが、2 件とも悪用が確認済みで、組み合わせて使われる可能性を排除できません（組み合わせでの悪用は未確認）。

対策

• SonicWall の勧告 SNWLID-2026-0016 を確認し、修正版（パッチ）がある場合は速やかに適用する。
• 修正の適用までの間は、Work Place インターフェースと AMC を、インターネットへ直接公開せず、VPN や許可した IP アドレスに限定する。
• KEV の対応期限（2026-09-05）はすでに過ぎている。CISA はフォレンジック調査を求めているため、アプライアンスのログ、管理者アカウント、設定の変更、想定外の外向き通信がないかを確認する。
• 侵害の疑いがあれば、アプライアンスに保存された認証情報や連携先の資格情報を更新する。

数値と出典（2026-11-03 時点）

項目	内容
NVD	2 件とも Analyzed。CVSS v3.1 は 10.0 と 7.8（SonicWall PSIRT 評価）
EPSS	0.0804（CVE-2026-83548）、0.0989（CVE-2026-83549）（FIRST、2026-11-02）
KEV	2 件とも 2026-09-02 追加、期限 2026-09-05
出典	NVD、SonicWall PSIRT（SNWLID-2026-0016）、CISA KEV、FIRST

未確認の点

• 修正版の番号と対象の版の範囲（勧告ページが JavaScript 描画で本文を取得できなかった）。
• 悪用の規模、攻撃者、2 件を組み合わせた攻撃の有無、ランサムウェアでの利用の有無。
• CVE-2026-83549 の「特定の条件」の中身。