SonicWall poinformował o wykryciu dwóch luk bezpieczeństwa w systemie Global Management System (GMS). Problem dotyczy wersji 9.5.2 oraz starszych, które osiągnęły już status End-of-Life (EoL). Oznacza to, że producent nie planuje wydania żadnych aktualizacji ani poprawek dla tych systemów.
Pierwsza z podatności, CVE-2026-109593, posiada krytyczny wynik CVSS 9.1. Pozwala ona nieautoryzowanemu napastnikowi z dostępem sieciowym na odczyt wewnętrznych plików systemu, co może prowadzić do wycieku wrażliwych danych. Druga luka, CVE-2026-109594 (CVSS 6.8), to podatność typu SQL injection, która wymaga uwierzytelnienia, ale umożliwia modyfikację lub dostęp do danych w bazie GMS.
Firma zdecydowanie zaleca organizacjom korzystającym z tych systemów niezwłoczną migrację na nowsze rozwiązanie, jakim jest SonicWall Network Security Manager (NSM). Pozostawanie przy starszych wersjach GMS naraża infrastrukturę na bezpośrednie ataki.
