--- title: "SonicWall SMA1000 に認証前 SSRF（CVE-2026-83548、CVSS 10.0）と管理者の OS コマンド実行（CVE-2026-83549）: 2 件とも CISA KEV に追加済み" url: https://n-t-p.io/worldsecurity/articles/sonicwall-sma1000-cve-2026-83548-cve-2026-83549-ssrf-rce-kev lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 緊急 cve: CVE-2026-83548, CVE-2026-83549 --- # SonicWall SMA1000 に認証前 SSRF（CVE-2026-83548、CVSS 10.0）と管理者の OS コマンド実行（CVE-2026-83549）: 2 件とも CISA KEV に追加済み > **TL;DR:** SonicWall SMA1000 に、認証なしで重要機能へ不正アクセスできる SSRF（CVE-2026-83548、CVSS v3.1 10.0）と、管理者による OS コマンド実行（CVE-2026-83549、7.8）。2 件とも CISA KEV に 2026-09-02 追加済み。勧告 SNWLID-2026-0016 の修正を適用し、管理画面の公開を限定して侵害の有無を点検する。 **要点** - CVE-2026-83548: Work Place インターフェースの代替アクセス経路による認証前 SSRF。CVSS v3.1 10.0、NVD は Analyzed - CVE-2026-83549: AMC の OS コマンドインジェクション。管理者として認証済みの攻撃者がコマンド実行、CVSS v3.1 7.8 - 2 件とも CISA KEV に 2026-09-02 追加（期限 09-05）。EPSS は 0.080 と 0.099 - 勧告 SNWLID-2026-0016 の修正を適用し、公開範囲を限定して点検する。修正版番号・組み合わせ攻撃は未確認 SonicWall の SMA1000 シリーズ（リモートアクセス用アプライアンス）に、2 件の脆弱性が公表され、どちらも CISA が 2026-09-02 に KEV（悪用が確認された脆弱性）カタログへ追加しています。CVE-2026-83548 は Work Place インターフェースの想定外の代替アクセス経路による認証前の SSRF で、認証なしの遠隔の攻撃者が重要な機能へ不正にアクセスできる可能性があります（CVSS v3.1 10.0、CWE-441）。CVE-2026-83549 は管理コンソール（AMC）の OS コマンドインジェクションで、管理者として認証済みの攻撃者が任意のコマンドを実行できる可能性があります（CVSS v3.1 7.8、CWE-78）。SonicWall の勧告は SNWLID-2026-0016 です。 ## 概要 | 項目 | CVE-2026-83548 | CVE-2026-83549 | |---|---|---| | 問題 | Work Place インターフェースの代替アクセス経路による認証前 SSRF（CWE-441） | AMC の OS コマンドインジェクション（CWE-78）。特定の条件下で管理者として認証済みの攻撃者がコマンド実行 | | CVSS v3.1 | 10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。SonicWall 評価 | 7.8（AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。SonicWall 評価 | | NVD の状態 | Analyzed | Analyzed | | EPSS | 0.0804（パーセンタイル 0.948、2026-11-02 時点） | 0.0989（パーセンタイル 0.956、2026-11-02 時点） | | CISA KEV | 2026-09-02 追加。対応期限 2026-09-05 | 2026-09-02 追加。対応期限 2026-09-05 | | 対象製品 | SMA1000 | SMA1000 | ## なぜ重要か SMA1000 は社外から社内システムへ入る窓口として、インターネットに公開されて使われます。CVE-2026-83548 は認証が不要で、CVSS は満点の 10.0 です。CISA の SSVC 評価でも悪用は「active」、自動化は「yes」とされています。CVE-2026-83549 は管理者権限が前提ですが、2 件とも悪用が確認済みで、組み合わせて使われる可能性を排除できません（組み合わせでの悪用は未確認）。 ## 対策 - SonicWall の勧告 SNWLID-2026-0016 を確認し、修正版（パッチ）がある場合は速やかに適用する。 - 修正の適用までの間は、Work Place インターフェースと AMC を、インターネットへ直接公開せず、VPN や許可した IP アドレスに限定する。 - KEV の対応期限（2026-09-05）はすでに過ぎている。CISA はフォレンジック調査を求めているため、アプライアンスのログ、管理者アカウント、設定の変更、想定外の外向き通信がないかを確認する。 - 侵害の疑いがあれば、アプライアンスに保存された認証情報や連携先の資格情報を更新する。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD | 2 件とも Analyzed。CVSS v3.1 は 10.0 と 7.8（SonicWall PSIRT 評価） | | EPSS | 0.0804（CVE-2026-83548）、0.0989（CVE-2026-83549）（FIRST、2026-11-02） | | KEV | 2 件とも 2026-09-02 追加、期限 2026-09-05 | | 出典 | NVD、SonicWall PSIRT（SNWLID-2026-0016）、CISA KEV、FIRST | ## 未確認の点 - 修正版の番号と対象の版の範囲（勧告ページが JavaScript 描画で本文を取得できなかった）。 - 悪用の規模、攻撃者、2 件を組み合わせた攻撃の有無、ランサムウェアでの利用の有無。 - CVE-2026-83549 の「特定の条件」の中身。 ## 出典 - [NVD CVE-2026-83548](https://nvd.nist.gov/vuln/detail/CVE-2026-83548) — NIST NVD - [NVD CVE-2026-83549](https://nvd.nist.gov/vuln/detail/CVE-2026-83549) — NIST NVD - [SonicWall PSIRT SNWLID-2026-0016](https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016) — SonicWall - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-83548) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-83548,CVE-2026-83549) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/sonicwall-sma1000-cve-2026-83548-cve-2026-83549-ssrf-rce-kev