SonicWall GMS の欠陥は直らず　Cisco・WatchGuard は修正

何が起きたか

2026年11月3日〜4日（米国時間）に、三つの会社がそれぞれ欠陥を発表した。

SonicWall GMS（直らない） GMS（Global Management System）は、たくさんの SonicWall のファイアウォールをまとめて管理するソフトである。SonicWall は11月3日に、GMS 9.5.2 以前の欠陥を二つ公表した。

• 一つめ（CVE-2026-109593）は、ネットワークから届けば、ログインしていない攻撃者でも GMS の中のファイルを読めるおそれがあるもの。CISA（米国のサイバー防衛の役所）の評価は、10点満点で9.1の「緊急」である。
• 二つめ（CVE-2026-109594）は、ログインした攻撃者が、条件によっては GMS のデータベースの中身を見たり書き換えたりできるもの。こちらは6.8の「中」である。

SonicWall の記録には「End-of-Life（提供終了）」の製品と書かれている。SecurityWeek の報道によると、SonicWall はどちらも修正しないとしている。見つけたのは Pentest-Tools.com の研究者である。

SonicWall の FAQ によると、GMS の販売は2025年10月1日に終わり、サポートは2026年9月30日に終わった。サポートが終わったあとは、更新は一切出ない。

Cisco UCS Central（修正あり） Cisco は11月4日に、UCS Central の管理画面の欠陥（CVE-2026-76506、重大度「高」）を公表した。ログインできる攻撃者が、好きな命令を実行したり、ファイルを書き込んだり、大事な情報を盗んだりできるおそれがある。設定に関係なく、すべての UCS Central が当たる。回避する設定はなく、更新するしかない。

WatchGuard（一部は修正あり） WatchGuard は AuthPoint Authentication Gateway に四つの欠陥を公表した。欠陥は、認証の結果を偽れるもの、通信を途中で盗み見されるおそれがあるもの、管理の操作をくり返し送られるもの、止められるものである。修正版はすでに出ている。

もう一つ、Linux の中心部分（カーネル）の欠陥（CVE-2026-98432、9.8）について、WatchGuard は自社の製品への影響を説明した。Fireware OS（ファイアウォールの OS）と WatchGuard AP（無線の親機）は、出回っている攻撃の手口には当たらないとしている。管理ソフトの Dimension については、当たる版の Ubuntu を使っているが、MPTCP（通信の仕組みの一つ）は有効にしていないと説明している。修正は、Ubuntu の修正が出たら案内するとしている。

Cisco と WatchGuard は、いま実際に悪用された例は把握していないとしている。SonicWall の欠陥についても、CISA の評価では悪用は確かめられていない（Exploitation: none）。