SonicWallのSMA1000シリーズにSSRFの脆弱性、米NVDが「CVE-2026-83548」を公開

要点

• SonicWallのアプライアンス製品「SMA1000」において、サーバーサイド・リクエスト・フォージェリ（SSRF）の脆弱性が判明した。
• 米国国家脆弱性データベース（NVD）により、共通脆弱性識別子「CVE-2026-83548」として登録・公開された。
• 公開日時は協定世界時（GMT）の2026年8月27日17時57分42秒となっている。
• 情報の発信元は、米国国立標準技術研究所（NIST）の情報技術研究所（ITL）が運営するNVDである。
• 今回確認された情報ページ上では詳細データの読み込みが行われている段階であり、初期登録としての公開が確認されている。

リード文

SonicWallが展開するアプライアンス製品「SMA1000」シリーズにおいて、サーバーサイド・リクエスト・フォージェリ（SSRF）の脆弱性が存在することが明らかになった。米国国立標準技術研究所（NIST）が運営する国家脆弱性データベース（NVD）において、2026年8月27日付で「CVE-2026-83548」として情報が掲載されている。

公開された脆弱性の概要と識別情報

米国国立標準技術研究所（NIST：National Institute of Standards and Technology）の情報技術研究所（ITL：Information Technology Laboratory）が管理する米国国家脆弱性データベース（NVD：National Vulnerability Database）に、新たな脆弱性情報が登録された。

登録された脆弱性の識別番号は「CVE-2026-83548」であり、公開日時はGMT（グリニッジ標準時）で2026年8月27日17時57分42秒と記録されている。

対象として挙げられているのは、SonicWall社のアプライアンス機器である「SMA1000 Appliances」だ。脆弱性の種別としては「Server-Side Request Forgery（サーバーサイド・リクエスト・フォージェリ、略称: SSRF）」が報告されている。SSRFとは、攻撃者がサーバーに対して不正なリクエストを送信させることで、通常は外部から到達できない内部システムなどへの通信を代行・実行させるセキュリティ上の欠陥を指す。

NVDデータベースにおける掲載状況

今回の情報は、米国政府機関の公式ドメイン（.gov）上でHTTPS接続によりセキュアに運用されているNVDの公式サイトを通じて配信されている。

NVDの公開ページ（https://nvd.nist.gov/vuln/detail/CVE-2026-83548）において「CVE-2026-83548 - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability」という表題でエントリが作成されており、米国の公的な脆弱性追跡基盤において正式に管理対象となったことが示されている。なお、該当ページのデータ読み込み状況としては、CVEの詳細情報のロードが進められている段階のステータスとなっており、公式データベースへのインデックス登録が行われた状況が確認できる。