SonicWallのSMA1000の管理コンソールで脆弱性、緊急アップデートを実施(CVE-2025-23006)

SonicWallは、SMA1000アプライアンスの、アプライアンス管理コンソール (AMC) と中央管理コンソール (CMC) の重大な脆弱性(CVE-2025-23006)に関する緊急セキュリティ アドバイザリ警告を発行しました。

※SonicWall ファイアウォールおよび SMA 100 シリーズ製品はこの脆弱性の影響を受けません

影響を受けるバージョン

バージョン 12.4.3-02804 (プラットフォーム ホットフィックス) およびそれ以前のバージョン。

修正バージョン

バージョン 12.4.3-02854 (プラットフォーム ホットフィックス) 以降のバージョン。

脆弱性 CVE-2025-23006の概要

SMA1000 アプライアンス管理コンソール (AMC) および中央管理コンソール (CMC) で、信頼できないデータの事前認証デシリアル化の脆弱性になります。これにより、特定の状況では、認証されていないリモートの攻撃者が任意の OS コマンドを実行できる可能性があります。

CVSS v3のスコアで9.8と危険度が高いので、対象者はパッチ適用をお勧めします。