Sicherheit · 6. November 2026
SonicWall GMS weist schwerwiegende Sicherheitsanfälligkeiten auf
Im SonicWall Global Management System (GMS) wurde eine schwerwiegende Sicherheitsanfälligkeit entdeckt. Der Support für das Produkt ist bereits eingestellt, und es wird keine korrigierte Version bereitgestellt, weshalb Nutzer aufgefordert werden, auf andere Produkte umzusteigen.
Das GMS ist eine Software, die dazu dient, mehrere Sicherheitsgeräte, einschließlich der Firewalls des Unternehmens, zentral zu verwalten. Am 3. November 2026 veröffentlichte das Unternehmen ein Sicherheitsadvisory, in dem zwei Sicherheitsanfälligkeiten, „CVE-2026-109593“ und „CVE-2026-109594“, bekanntgegeben wurden.
Die „CVE-2026-109593“ ermöglicht es, ohne Authentifizierung Dateien innerhalb von Geräten über das Netzwerk zu lesen, was das Risiko einer Offenlegung von vertraulichen Informationen birgt.
Die zweite Sicherheitsanfälligkeit, „CVE-2026-109594“, ist eine SQL-Injection-Schwachstelle. Hierfür ist eine Authentifizierung erforderlich, jedoch kann unter bestimmten Bedingungen auf Informationen, die in der Datenbank gespeichert sind, zugegriffen oder diese verändert werden.
Das Unternehmen bewertet die Basiswerte dieser Sicherheitsanfälligkeiten im gemeinsamen Schwachstellenbewertungssystem „CVSSv3.1“ mit „9.1“ für „CVE-2026-109593“ und „6.8“ für „CVE-2026-109594“.