Latest / VULNERABILITIES / ZERO-DAY
SonicWallがSMA1000のゼロデイ2件を警告 — CVSS 10.0のSSRFとRCEを連鎖、400台超が依然露出
SonicWallは2026年9月1日、SMA1000シリーズで2件のゼロデイ脆弱性の悪用を確認したと公表した。WorkPlaceの事前認証SSRF（CVE-2026-83548、CVSS 10.0）と管理コンソールの事後認証OSコマンドインジェクション（CVE-2026-83549）を連鎖させ遠隔から任意コマンドを実行される恐れがある。対象は6210/7210/8200vで、ホットフィックスへの即時更新を呼びかけている。