# 「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も

出典: [Security NEXT](https://www.security-next.com/192500) · 2026-11-08 · セキュリティ
ページ: https://themorning.dev/ja/story/sonicos-ssl-vpn-aecc0215-1ff794bfd6e8d59a
種類：セキュリティ · 影響度：大

## 要点

- SonicWallのファイアウォール向けOS「SonicOS」で、SSL VPNの認証を回避される脆弱性を含む複数の脆弱性が見つかった
- 一部の脆弱性については悪用の報告がある
- 同社はアップデートの適用を呼びかけている

## なぜ重要か

SSL VPNは社外から社内ネットワークへ接続する入口にあたるため、認証回避が悪用されると社内への侵入を許すおそれがある。SonicOSを利用している環境では、早急に更新状況を確認する必要がある。

## 取るべき対応

- 同社が公開しているSonicOSのアップデートを適用する

## 報道

- [「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も](https://www.security-next.com/192500) — Security NEXT, 2026-11-08

タグ: セキュリティ, 脆弱性, VPN, SonicWall, SonicOS

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja