【要点】 ◎SonicWallのリモートアクセス製品SMA1000に権限昇格のゼロデイ脆弱性が判明。既存のRCE脆弱性と組み合わせ、root権限で悪用されていた。 (Security NEXT)

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/23 2025/01/09 CVE-2025-23006 NVD SonicWall 9.8(NVD)9.8(CISA-ADP) CWE-502 CWE-502 2024/01/24 SMA1000 【ニュース】 ◆SonicWall製VPN「SMA1000」に深刻な脆弱性…