リモートホストにインストールされているSonicWall Secure Mobile Accessのバージョンは、10.2.1.15-81svより前のです。したがって、SNWLID-2025-0011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SMA100 の脆弱性により、SSLVPN ユーザー権限を持つリモートの認証された攻撃者が、パストラバーサルチェックをバイパスし、任意のファイルを削除して、出荷時のデフォルト設定に再起動する可能性があります。
    (CVE-2025-32819)

  - SMA100 の脆弱性により、SSLVPN ユーザー権限を持つリモートの認証された攻撃者が、パストラバーサルシーケンスを注入し、SMA アプライアンス上の任意のディレクトリを書き込み可能にする可能性があります。CVE-2025-32820

  - SMA100 の脆弱性により、SSLVPN の管理者権限を有するリモートの認証された攻撃者が、管理者権限を付与されて、シェルコマンドの引数を注入し、アプライアンス上のファイルをアップロードする可能性があります。CVE-2025-32821

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall Secure Mobile Access < 10.2.1.15-81svSNWLID-2025-0011

high Nessus プラグイン ID 235656

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 May 9, 2025, 3:15 PM New Plugin Feed: 202505091515