SonicWall SMA1000シリーズにOSコマンドインジェクションの脆弱性、NVDにCVE-2026-83549として登録

要点

• 米国立標準技術研究所（NIST）の脆弱性情報データベース「NVD」に、SonicWallのアプライアンス製品に関する脆弱性情報が登録された。
• 対象機器としてSonicWallの「SMA1000」シリーズが明記されている。
• 報告された問題の種別は、不正なシステム命令の実行につながる「OSコマンドインジェクション」とされている。
• 本脆弱性には管理用の一意な識別子として「CVE-2026-83549」が割り当てられている。
• 情報の公開日時はグリニッジ標準時（GMT）で2026年8月27日17時57分42秒と記録されている。

概要

米国政府機関である米国立標準技術研究所（NIST）の情報技術研究所（ITL）が管理する脆弱性情報データベース「NVD（National Vulnerability Database）」において、ネットワーク機器大手SonicWallが提供するアプライアンス製品「SMA1000」シリーズに関するセキュリティ脆弱性が登録・公開されたことが明らかになった。今回公開された脆弱性には「CVE-2026-83549」の識別子が割り振られており、公開日時はGMT（グリニッジ標準時）で2026年8月27日17時57分42秒と記録されている。公表された内容によると、本件はシステム上で不正な命令が実行される恐れのある「OSコマンドインジェクション（OS Command Injection）」の脆弱性に該当するという。

対象製品と割り当てられたCVE識別番号

NVDに登録された情報によると、対象となる製品としてSonicWallが展開する「SMA1000」アプライアンス（SMA1000 Appliances）が指定されている。アプライアンス製品とは、特定のネットワーク機能やセキュリティ機能を提供するためにハードウェアとソフトウェアが一体となって設計された専用機器を指す。

この問題に対しては、脆弱性を一意に識別するための共通識別番号として「CVE-2026-83549」が割り当てられている。CVE（Common Vulnerabilities and Exposures）とは、ソフトウェアやハードウェアにおけるセキュリティ上の欠陥を識別・共有するために国際的に広く用いられている共通のナンバリングシステムである。NVD上では「CVE-2026-83549 - SonicWall SMA1000 Appliances OS Command Injection Vulnerability」という表題で本件のエントリが作成されていることが確認できる。

報告された脆弱性の種別：OSコマンドインジェクション

本件において指摘されている脆弱性の分類は、「OSコマンドインジェクション（OS Command Injection Vulnerability）」であると記載されている。

OSコマンドインジェクションとは、外部からの入力値に対する適切な検証が行われないことなどが原因で、機器の基盤となるオペレーティングシステム（OS）に対して意図しないシステムコマンドを実行させられてしまうセキュリティ上の欠陥のことである。SonicWallのSMA1000シリーズにおいて、こうしたOSレベルのコマンド実行に関わる問題が存在することが、今回公開された情報によって示された形となる。

公開元となったNVDと公開日時に関する記録

今回の脆弱性情報が掲載されたプラットフォームは、米国の公式政府機関サイト（.govドメイン）配下にある「National Vulnerability Database（NVD）」である。NVDは、米国立標準技術研究所（NIST）の情報技術研究所（ITL）が運用する脆弱性情報の集約データベースであり、公開されたセキュリティ上の欠陥情報を体系的に管理・提供している。

NVDの記録によれば、本エントリの公開日時（Published Time）は「Thu, 27 Aug 2026 17:57:42 GMT（2026年8月27日木曜日17時57分42秒 GMT）」とされている。公開されたエントリは公式のデータベース上に配置されており、該当製品におけるセキュリティ上の問題点として正式にカタログ化されたことが示されている。