Seguridad · 6 de noviembre de 2026
SonicWall GMS presenta vulnerabilidad crítica sin solución
Se ha revelado una grave vulnerabilidad en el sistema de gestión de SonicWall, conocido como SonicWall Global Management System (GMS). La compañía ha indicado que el soporte para este producto ha finalizado y no se proporcionará una solución, recomendando a los usuarios migrar a otro producto.
El SonicWall GMS es un software diseñado para gestionar de manera centralizada varios dispositivos de seguridad, incluyendo cortafuegos de la propia empresa. El 3 de noviembre de 2026, la compañía publicó un asesoramiento de seguridad donde se identificaron dos vulnerabilidades: "CVE-2026-109593" y "CVE-2026-109594".
La vulnerabilidad "CVE-2026-109593" permite leer archivos internos de los dispositivos a través de la red sin necesidad de autenticación. Esto podría llevar a la fuga de información confidencial al exterior.
Por otro lado, "CVE-2026-109594" es una vulnerabilidad de inyección SQL. Aunque requiere autenticación para su explotación, bajo ciertas condiciones es posible consultar y modificar información almacenada en la base de datos.
La compañía ha evaluado la puntuación base según el sistema de evaluación de vulnerabilidades comunes, "CVSSv3.1", asignando un puntaje de "9.1" a "CVE-2026-109593" y "6.8" a "CVE-2026-109594".