Sécurité · 6 novembre 2026
Également publié en Türkçe
Vulnérabilités graves dans SonicWall GMS
Une vulnérabilité grave a été révélée dans le produit de gestion SonicWall Global Management System (GMS). Le support pour ce logiciel a déjà pris fin, et aucune mise à jour corrective ne sera fournie, incitant les utilisateurs à envisager une migration vers d'autres produits.
Le logiciel est conçu pour gérer plusieurs dispositifs de sécurité, tels que des pare-feu, de manière centralisée. Le 3 novembre 2026, la société a publié un avis de sécurité concernant deux vulnérabilités identifiées : « CVE-2026-109593 » et « CVE-2026-109594 ».
La vulnérabilité « CVE-2026-109593 » permet de lire des fichiers internes d'un appareil via le réseau sans nécessiter d'authentification, ce qui pourrait entraîner une fuite d'informations sensibles.
D'autre part, « CVE-2026-109594 » est une vulnérabilité d'injection SQL. Bien qu'une authentification soit requise pour l'exploiter, il est possible, dans certaines conditions, de référencer ou de modifier les informations stockées dans la base de données.
La société a évalué le score de base selon le système de notation des vulnérabilités communes « CVSSv3.1 », attribuant un score de « 9.1 » pour « CVE-2026-109593 » et « 6.8 » pour « CVE-2026-109594 ».