1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)

SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)

セキュリティニュース

投稿日時: 更新日時:

SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)

SonicWall(ソニックウォール)は2025年5月15日、同社のSMA1000シリーズにおいて、新たなサーバーサイドリクエストフォージェリ（SSRF）脆弱性（CVE-2025-40595）を公表しました。影響を受けるバージョンでは、不正にエンコードされたURLを悪用することで、外部の認証されていない攻撃者が内部の想定外リソースへリクエストを送信できる可能性があるとされています。

この脆弱性のCVSSスコアは7.2（高リスク）で、ネットワーク内部にある非公開リソースへの間接的なアクセスや、さらなる攻撃の踏み台として悪用される恐れがあります。

脆弱性の内容と影響範囲

対象となる脆弱性は、SMA1000アプライアンスのWorkPlaceインターフェースにおけるURLエンコード処理の不備に起因します。攻撃者は、細工されたURLを通じて、アプライアンスに意図しない場所へのリクエストを実行させることが可能です。

このSSRF攻撃は、通常インターネットからアクセスできない内部のAPIやメタデータサービスを標的にすることもでき、重大なセキュリティ侵害の起点になり得ます。

対象製品と修正済みバージョン

影響を受ける製品とバージョンは以下の通りです：

  • 対象製品：SMA1000シリーズ

  • 影響バージョン：12.4.3-02925以前のplatform-hotfix版

なお、SonicWallはこの脆弱性について「SonicWall Firewallシリーズ」および「SMA 100シリーズ」には影響しないと明言しています。

修正方法と推奨対応

SonicWallは、脆弱性への対応として以下のバージョンへの即時アップデートを強く推奨しています：

  • 修正済みバージョン：12.4.3-02963（platform-hotfix）以降

最新版のソフトウェアは、SonicWallの公式ポータルサイト「MySonicWall.com」よりダウンロード可能です。

なお、今回の脆弱性は、セキュリティ研究機関Bishop FoxのRonan Kervella氏により発見されました。

まとめと今後の留意点

SonicWall製品は企業のセキュアなリモートアクセスを担う重要なコンポーネントであり、このようなSSRF脆弱性は組織の内部ネットワーク全体に影響を及ぼすリスクがあります。管理者は、影響範囲の確認とともに、速やかにパッチを適用し、不審な内部リクエストが発生していないか監視することが求められます。

将来的なゼロデイ攻撃を防ぐためにも、継続的なアップデートと脆弱性情報の把握が不可欠です。

関連記事

SonicWall SMAシリーズを狙うVPN認証情報窃取キャンペーンが進行中 CVE-2021-20035の悪用かSonicWall SMAシリーズを狙うVPN認証情報窃取キャンペーンが進行中 CVE-2021-20035の悪用か SonicWall SMAに深刻な脆弱性、管理者セッションの乗っ取りやリモートコード実行のリスクもSonicWall SMAに深刻な脆弱性、管理者セッションの乗っ取りやリモートコード実行のリスクも SonicWallの重大な脆弱性(CVE-2024-40766)が悪用される可能性SonicWallの重大な脆弱性(CVE-2024-40766)を ランサムウェア 攻撃グループAkiraが悪用 SonicWall SMA100シリーズに重大な脆弱性、複合的なサイバー攻撃のリスクに警戒-JPCERTCCSonicWall SMA100シリーズに重大な脆弱性、複合的なサイバー攻撃のリスクに警戒-JPCERT/CC ImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的にImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的に SonicWall SSL VPNの脆弱性(CVE-2024-40766)を狙ったFogおよびAkiraランサムウェア攻撃の増加SonicWall SSL VPNの脆弱性(CVE-2024-40766)を狙ったFogおよびAkiraランサムウェア攻撃の増加 SonicWallのSMA1000の管理コンソールで脆弱性、緊急アップデートを実施(CVE-2025-23006)SonicWallのSMA1000の管理コンソールで脆弱性、緊急アップデートを実施(CVE-2025-23006) 複数の太陽光発電システムに深刻な脆弱性、 インバーターの乗っ取りが電力網の不安定化を招く可能性も複数の太陽光発電システムに深刻な脆弱性、 インバーターの乗っ取りが電力網の不安定化を招く可能性も SolarWinds(ソーラーウインズ)の重大なバグがサイバー攻撃に悪用(CVE-2024-28986)SolarWindsの重大なバグがサイバー攻撃に悪用(CVE-2024-28986)