SonicWall Email Security 複数脆弱性に関するセキュリティ公告のまとめ 脆弱性の概要 本公告は、SonicWall Email Security 装置における3つの主要なセキュリティ脆弱性に関するものです： 1. CVE-2026-3468 (格納型クロスサイトスクリプティング XSS) 説明: ウェブページ生成時のユーザー入力に対する適切なサニタイズ（無害化）の欠如により、格納型XSS脆弱性が存在します。これにより、認証済みリモート攻撃者（管理者ユーザーとして）は任意のJavaScriptコードを実行できます。 CVSS v3 スコア: 3.5 CWE: CWE-79 (Web Page Generation 期間中に入力の無害化が不適切) 2. CVE-2026-3469 (サービス妨害 DoS) 説明: 入力検証の不備により、サービス妨害 (DoS) 脆弱性が存在します。これにより、認証済みリモート攻撃者（管理者ユーザーとして）はアプリケーションの応答停止を引き起こすことができます。 CVSS v3 スコア: 2.7 CWE: CWE-20 (入力検証の不備) 3. CVE-2026-3470 (データ損傷) 説明: 適切な入力クリーニングの欠如により、データ損傷が発生します。これにより、認証済みリモート攻撃者（管理者ユーザーとして）は、構築された入力（不正なデータ）を提供することでこの問題を悪用し、アプリケーションデータベースを損傷させることができます。 CVSS v3 スコア: 3.8 CWE: CWE-20 (入力検証の不備) 全体の CVSS v3 スコア: 3.8 全体の CVSS ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L 影響範囲 以下の SonicWall Email Security 製品とそのバージョンが対象となります： 製品: Email Security (ES Appliance 5000, 6050, 7000, 7050, 9000, VMWare 版および Hyper-V 版) 対象バージョン: 10.0.34.8215, 10.0.34.8223 およびそれ以前のバージョン。 修正方法 回避策 (Workaround): なし (None)。 修正バージョン: ユーザーは 10.0.35.8405** 以降へのアップグレードを推奨します。 POC コード 本ページには具体的な POC コードや利用コードは含まれていません。