SonicWallの脆弱性は、ファイアウォールのSonicOSの世代（Gen7・Gen8）と版で判断します。告知の表は世代ごとに対象の版と修正版を分けているため、機器の世代とファームウェアの版を確かめてから当てます。[1][3]
このページの要点
01今確かめたいSonicWallの脆弱性
この1年に悪用が確認された件と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。
| 公表・更新 | 製品 | 内容 | 状態 |
|---|---|---|---|
| 2026-11-10 | SonicOS | SonicOSのSSLVPNで、別の認証方式の正当な認証情報を持つ利用者がSAML認証やSAMLで強制した多要素認証を回避できるおそれがある。CVE-2026-19868解説記事を読む | 悪用確認 |
| 2026-09-02 | SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者が不正にアクセスできる恐れがあり、悪用が確認されている。CVE-2026-83548 | 悪用確認 |
| 2026-09-02 | SMA1000 Appliances | SonicWall SMA1000のOSコマンドインジェクション。管理者として認証済みのリモート攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-83549 | 悪用確認 |
| 2026-07-14 | SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15409 | 悪用確認 |
| 2026-07-14 | SMA1000 Appliances | SonicWall SMA1000のコードインジェクション。特定条件で管理者として認証済みのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15410 | 悪用確認 |
| 2025-12-17 | SMA1000 appliance | SonicWall SMA1000のアプライアンス管理コンソール(AMC)における認可欠如。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-40602 | 悪用確認 |
| 2026-11-04 | Global Management System (GMS) | SonicWall GMS 9.5.2以前で、ネットワーク経由の認証なしの攻撃者が内部ファイルを読み取り、機微情報が露出する可能性がある。CVE-2026-109593 | 緊急 |
02SonicOSのファームウェアの版の確かめ方
03世代（Gen7・Gen8）ごとの修正版の見方
SonicWallの告知は、世代ごとに対象の版と修正版を分けて示します。例えばSNWLID-2026-0014では、Gen7は7.3.3-7015以前が対象で7.3.4-7013以降、Gen8は8.2.2-8015以前が対象で8.2.3-8015以降で直ります。[3]
確かめた版の頭の数字（7か8）で世代の行を選び、修正版以上かを比べます。保守の会社に頼むときは、機種と世代、今の版、告知の番号を伝えます。
04SonicWallの保守終了（EOL）
保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。
SonicWall SonicOS（ファームウェア）
保守終了日の欄は「サポート終了（EOS）」の日です。
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 7.3.3 | — | 終了日の発表なし | — |
| 7.3.2 | 2027-02-23 | 残り104日 | — |
| 7.3.1 | 2026-09-30 | 保守終了 | — |
| 7.3.0 | 2026-09-30 | 保守終了 | — |
| 7.0.1-5169 | 2026-09-30 | 保守終了 | — |
| 7.1.x・7.0.x | 2025-09-30 | 保守終了 | — |
出典：SonicWall：Product Life Cycle Tables（TZ Series・Firmware）（2026-11-03確認）
SonicWall SMA 100（機種）
保守終了日の欄は「サポート終了（EOS）」の日です。
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| SMA 210 | 2025-11-01 | 保守終了 | — |
| SMA 410 | 2025-11-01 | 保守終了 | — |
| SMA 500v | 2025-11-01 | 保守終了 | — |
| SMA 200 | 2025-06-18 | 保守終了 | — |
| SMA 400 | 2025-06-18 | 保守終了 | — |
出典：SonicWall：Product Life Cycle Tables（Secure Mobile Access 100 Series・Hardware）（2026-11-03確認）
SonicWall SMA 1000（ソフトウェア）
保守終了日の欄は「限定サポートの開始（以後、修正は原則出ない）」の日です。
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 12.4.3 | 2027-01-31 | 残り81日 | — |
| 12.4.2 | 2024-03-30 | 保守終了 | — |
| 12.4.1 | 2022-09-30 | 保守終了 | — |
| 12.4.0 | 2021-07-05 | 保守終了 | — |
| 12.1 | 2021-10-31 | 保守終了 | — |
出典：SonicWall：Product Life Cycle Tables（Secure Mobile Access 1000 Series・Software）（2026-11-03確認）
05悪用が確認されたSonicWallの脆弱性（KEVの全件）
米CISAのKEVに載ったSonicWallの脆弱性20件を、追加日の新しい順に並べています。全ベンダーの一覧はKEVの日本語一覧にあります。
SonicWallのKEVの全件（20件）を飛ばす| KEVへの追加 | 製品 | 内容 |
|---|---|---|
| 2026-11-06 | SonicOS SSLVPN | SonicWall SonicOS SSLVPNで、別の認証方式の正規の認証情報を持つ利用者がSAML認証の制御を回避できる脆弱性があり、悪用が確認されている。CVE-2026-19868解説記事を読む |
| 2026-09-02 | SMA1000 Appliances | SonicWall SMA1000のOSコマンドインジェクション。管理者として認証済みのリモート攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-83549 |
| 2026-09-02 | SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者が不正にアクセスできる恐れがあり、悪用が確認されている。CVE-2026-83548 |
| 2026-07-14 | SMA1000 Appliances | SonicWall SMA1000のコードインジェクション。特定条件で管理者として認証済みのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15410 |
| 2026-07-14 | SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15409 |
| 2025-12-17 | SMA1000 appliance | SonicWall SMA1000のアプライアンス管理コンソール(AMC)における認可欠如。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-40602 |
| 2025-05-01 | SMA100 Appliances | SonicWall SMA100 AppliancesにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-44221 |
| 2025-04-16 | SMA100 Appliances | SonicWall SMA100の管理画面のOSコマンドインジェクションで、認証済みのリモート攻撃者が'nobody'権限で任意コマンドを実行でき、コード実行に至り得る。悪用が確認されている。CVE-2021-20035 |
| 2025-02-18 | SonicOS | SonicWall SonicOS の SSLVPN 認証機構の不備により、リモートの攻撃者が認証を回避できる。悪用が確認されている。CVE-2024-53704 |
| 2025-01-24 | SMA1000 Appliances | SonicWall SMA1000 の管理コンソール (AMC・CMC) のデシリアライズ問題により、未認証のリモート攻撃者が OS コマンドを実行できる。悪用が確認されている。CVE-2025-23006 |
| 2024-09-09 | SonicOS | SonicWall SonicOS の不適切なアクセス制御により、リソースへの不正アクセスや、条件次第でファイアウォールのクラッシュが起こりうる。悪用が確認されている。CVE-2024-40766 |
| 2022-03-28 | Secure Remote Access (SRA) | SonicWall Secure Remote Access（SRA）のSQLインジェクション脆弱性。悪用が確認されている。CVE-2021-20028 |
| 2022-03-28 | SMA100 | SonicWall SMA100のhandleWAFRedirect CGIのディレクトリトラバーサルで、認証なしのユーザーがサーバー上のファイルの有無を確認できる。悪用が確認されている。CVE-2019-7483 |
| 2022-03-15 | SonicOS | SonicWall SonicOSのバッファオーバーフローで、悪意あるリクエストによりDoSや任意コード実行を引き起こされ得る。悪用が確認されている。CVE-2020-5135 |
| 2022-01-28 | SMA 100 Appliances | SonicWall SMA 100のスタックベースのバッファオーバーフローで、認証なしで悪用されるとコード実行につながる。悪用が確認されている。CVE-2021-20038 |
| 2021-11-03 | SonicWall Email Security | SonicWall Email Securityのパストラバーサル脆弱性で、認証後の攻撃者がホスト上のファイルを読み取れる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20023 |
| 2021-11-03 | SonicWall Email Security | SonicWall Email Securityの危険なファイルの無制限アップロードの脆弱性で、認証後の攻撃者がホストにファイルをアップロードできる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20022 |
| 2021-11-03 | SonicWall Email Security | SonicWall Email Securityの不適切な権限管理で、細工したHTTPリクエストにより管理者アカウントを作成できる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20021 |
| 2021-11-03 | SSLVPN SMA100 | SonicWall SSLVPN SMA100のSQLインジェクションで、認証なしの攻撃者がリモートから認証情報を窃取できる。悪用が確認されている。CVE-2021-20016 |
| 2021-11-03 | SMA100 | SonicWall SMA100のSQLインジェクションで、認証なしのユーザーが権限のないリソースに読み取り専用でアクセスできる。悪用が確認されている。CVE-2019-7481 |
06SonicWallの解説記事
よくある質問
仮想版のNSvは、どの行を見ればよいですか？
それぞれの世代の行で判断します。SNWLID-2026-0014では、NSv 270・470・870はGen7、NSv XS・S・M・LはGen8の行です。[3]
ファームウェアの版は、どこで確かめますか？
SonicOS 7では［Home］→［Dashboard］→［System］の［General］の欄です。[1]
出典・参考資料
- SonicWall：How to check the current SonicWall firewall firmware version?2023-11-10更新（2026-11-11確認） ／ SonicOS 7での版の確認の画面
- SonicWall：SonicOS 7 Device Settings（Local Table）2026-11-11確認 ／ ［Local］の行に出る版と日時
- SonicWall：SonicWall SonicOS Affected By Multiple Vulnerabilities（SNWLID-2026-0014）2026-11-06公表 ／ 世代ごとの対象の版と修正版、NSvの扱い
- 米CISA：Known Exploited Vulnerabilities Catalog2026-11-11確認 ／ 悪用が確認された脆弱性の一覧