「ビルの正面玄関を守るはずの警備ゲートに、裏口がついていた。」SonicWall SMA 1000 シリーズで今週発覚した CVSS 10.0 のゼロデイは、そんな皮肉な構図を持つ脆弱性だ。
「警備ゲートに裏口」を技術的に解く
SMA（Secure Mobile Access）は、企業のリモートアクセスを安全に中継するための VPN アプライアンスで、社内ネットワークの「玄関」に設置される機器だ。CVE-2026-15409（CVSS スコア：10.0）は、その玄関に認証なしで任意コマンドを実行できる穴を開けていた。CVSS（Common Vulnerability Scoring System＝共通脆弱性評価システム）の満点 10.0 は「認証不要・完全に悪用可能・対策なし」を意味する。今週、この脆弱性はすでに野外で積極的に悪用されていることが SonicWall 自身によって確認された。
sequenceDiagram
actor 攻撃者
participant SMA as SonicWall SMA 1000
participant 内部NW as 内部ネットワーク
攻撃者->>SMA: 認証なしで細工したリクエスト送信
Note over SMA: CVE-2026-15409
入力検証の欠如
SMA->>SMA: 任意コマンド実行（管理者権限）
SMA-->>攻撃者: セッション・シェルアクセス取得
攻撃者->>内部NW: VPNトンネル経由で内側へ侵入
style 攻撃者 fill:#c0392b,color:#fff
style SMA fill:#e67e22,color:#fff
style 内部NW fill:#27ae60,color:#fff
なぜ「安全を守る機器」は繰り返し狙われるのか
VPN アプライアンスや境界セキュリティ機器は、攻撃者にとって絶好のターゲットだ。「一台を落とせば、内側のネットワーク全体へのトンネルが手に入る」からだ。そして、これらの機器はほぼ常時インターネットに露出し、社内サーバーと比べてパッチが後回しになりがちという現実もある。パッチを当てるだけでも不十分な場合がある——悪用された期間が長ければ、その間に内側でどう動かれたかを調査する「侵害後の棚卸し」が別途必要になる。
自分のコードに「同じ構造」はないか
SMA 1000 を使っていなくても、同じパターンは自分のシステムにないか問いたい。「外部リクエストを中継する処理」「OS コマンドを呼び出すコード」「認証の前に動くエンドポイント」——これらが組み合わさると、SSRF（Server-Side Request Forgery＝サーバー自身を踏み台にした不正リクエスト）やコマンドインジェクションが起きやすい。フレームワーク任せにせず、自分でリクエスト中継や外部コマンド呼び出しを書いている箇所があれば、一度見直す価値がある。
明日一つ確かめること
自社のネットワーク境界に置いているアプライアンス（VPN・ファイアウォール・リモートアクセス機器）のパッチ状況——最後に棚卸しをしたのはいつだろうか？
参考: Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands – The Hacker News / SonicWall warns of SMA1000 flaws exploited in zero-day attacks – BleepingComputer