リモートホストは SonicWall SMA 1000 シリーズデバイスであり、複数の脆弱性の影響を受けます。

  - 意図しない代替アクセスパスが原因で、 SMA1000 Appliance Work Place インターフェイスに事前認証サーバーサイドリクエストフォージェリ(SSRF)の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、機密性の高い機能への不正アクセスを取得し、不正な操作を実行する可能性があります。
    (CVE-2026-83548)

  - SMA1000 アプライアンス管理コンソール(AMC)のOSコマンド(「OSコマンドインジェクション」)の脆弱性で使用される特別な要素の認証後の不適切な中和により、特定の状況で、認証されたリモートの攻撃者が管理者として任意のOSコマンドを実行し、リモートでコードを実行する可能性があります。(CVE-2026-83549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 の複数の脆弱性 (SNWLID-2026-0016)

critical Nessus プラグイン ID 342663

バージョン 1.3