SonicWall: дві уразливості в EOL‑софті GMS не отримають виправлень
SonicWall попередила про дві уразливості у Global Management System (GMS), що знятий із підтримки, та порадила переходити на Network Security Manager (NSM). За словами компанії, виправлень не буде.
SonicWall повідомила про дві уразливості в Global Management System (GMS) для централізованого керування пристроями безпеки та заявила, що виправлення не вийдуть, оскільки продукт досяг кінця життєвого циклу. Компанія радить користувачам мігрувати на Network Security Manager (NSM).
Які версії вразливі та що саме загрожує
Недоліки безпеки виявили дослідники Pentest-Tools. Вони стосуються інсталяцій SonicWall GMS версії 9.5.2 і раніших.
- CVE-2026-109593: дозволяє неавтентифікованому зловмиснику з мережевим доступом читати внутрішні файли на вразливому екземплярі та отримувати чутливі дані.
- CVE-2026-109594: дає змогу зловмиснику з високими привілеями отримувати доступ до даних у базі GMS або змінювати їх через SQL‑інʼєкцію низької складності.
Позиція SonicWall і рекомендовані дії
За словами SonicWall, продукт GMS офіційно має статус End‑of‑Life, тож для цих уразливостей виправлень випускатися не буде. Організаціям, які все ще використовують GMS, рекомендують оцінити пов’язані ризики та перейти на SonicWall Network Security Manager (NSM).
Ширший контекст: націлювання на продукти SonicWall
За даними публікації, зловмисники регулярно експлуатують вади у продуктах SonicWall, зокрема нульові дні. У лютому компанія просила встановити виправлення для двох уразливостей нульового дня в SMA1000 (CVE-2026-15409 і CVE-2026-15410), а в липні знову згадувала ці ж ідентифікатори; джерело подає однакові CVE для обох місяців.
Також були виправлені інші уразливості в SMA1000, що використовувалися як нульові дні: у вересні — CVE-2026-83548 і CVE-2026-83549, у жовтні — CVE-2026-102255.
За останні чотири роки CISA додала 19 вад SonicWall до переліку активно експлуатованих, з яких 13 застосовували угруповання програм‑вимагачів. За даними компанії, SonicWall обслуговує понад 500 тис. клієнтів у більш ніж 215 країнах і територіях через мережу з понад 17 тис. партнерів.
