【要点】 ◎SonicWall SMA1000に権限昇格や認証回避など4件の脆弱性が見つかり、同社は修正版ファームウェアを公開して利用者に更新を呼びかけている (Security NEXT)

【要点】 ◎SonicWallのリモートアクセス製品SMA1000に権限昇格のゼロデイ脆弱性が判明。既存のRCE脆弱性と組み合わせ、root権限で悪用されていた。 (Security NEXT)

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/23 2025/01/09 CVE-2025-23006 NVD SonicWall 9.8(NVD)9.8(CISA-ADP) CWE-502 CWE-502 2024/01/24 SMA1000 【ニュース】 ◆SonicWall製VPN「SMA1000」に深刻な脆弱性…