WatchGuard製品に複数の脆弱性（Weekly Report）—JPCERT/CC公表

JPCERT/CCは、2026年9月2日公開のWeekly Reportで、複数のWatchGuard製品に脆弱性があると公表した。該当の問題は、修正済みバージョンへ更新することで解決すると案内されている。

脆弱性の詳細

JPCERT/CCのWeekly Report【7】では、「複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。」と案内されている。参照先としてWatchGuardのPSIRTページおよびCVE-2026-57909の情報が示されているため、本件はWatchGuard製品に関する個別の脆弱性情報に基づく注意喚起である。なお、JPCERT/CCの該当ページ内で確認できる範囲では、対象製品名の詳細や影響条件の細目は記載されていないため、詳細は現時点で不明である。

注記：本件に関して、JPCERT/CCのWeekly Reportの本文からはCVE番号の個別列挙やCVSSスコアは確認できないが、参照先としてWatchGuard側のCVE-2026-57909が示されている。攻撃手法、認証要否、ネットワーク経由かどうかなどの具体的な成立条件は、現時点で公開情報からは断定できない。

影響を受ける製品・バージョン

• WatchGuardの複数製品が影響対象として案内されているが、JPCERT/CCの該当要約では具体的な製品名・バージョンは示されていない。
• 修正済みバージョンへの更新が必要とされている。

推奨される対策

• 修正プログラムの適用：WatchGuardが提供する修正済みバージョンへ更新する。
• ベンダー情報の確認：WatchGuardのPSIRT情報を確認し、該当製品の影響有無と対応版を特定する。
• 資産確認：社内で利用中のWatchGuard製品の型番とバージョンを棚卸しし、影響範囲を確認する。
• 運用上の確認：管理画面の公開範囲や運用設定を見直し、必要に応じてアクセス制御を強化する。

日本の中小企業が今すぐ取るべき行動

• 最優先：社内・拠点・テレワーク環境で利用中のWatchGuard機器の有無を確認し、型番とバージョンを一覧化する。
• 次に：WatchGuardの公式情報を参照し、影響を受ける製品と修正済みバージョンを特定する。
• 次に：保守ベンダーまたはSIerに更新手順、停止時間、バックアップ、ロールバック手順を確認する。
• 並行して：管理画面や関連サービスへの不審なアクセス、設定変更、未知の通信の有無を確認する。
• 最後に：今後の同種事案に備え、ネットワーク機器の更新作業を定期運用に組み込む。

CSRIからの現場アドバイス

境界機器や管理画面は、更新遅れがそのまま侵害リスクにつながりやすい領域である。型番だけでなく稼働バージョンと公開範囲を把握しておくことが、優先度判断を早めるうえで重要だ。

まずWatchGuard機器の管理画面でバージョンを確認し、社内台帳に記録する。次に保守先へ、影響の有無と安全な更新手順（停止時間、事前バックアップ、戻し手順）を依頼する。加えて、管理画面を社内限定にする設定変更を早めに実施したい。

参照: Weekly Report: 複数のWatchGuard製品に脆弱性