Sicurezza · 6 novembre 2026
Svelata una grave vulnerabilità nel sistema di gestione SonicWall GMS
È stata rivelata una grave vulnerabilità nel sistema di gestione SonicWall Global Management System (GMS). Il supporto per il prodotto è già terminato e non verrà fornita alcuna versione correttiva, spingendo gli utenti a migrare verso prodotti alternativi.
Il SonicWall GMS è un software progettato per gestire centralmente vari dispositivi di sicurezza, inclusi i firewall della stessa azienda. Il 3 novembre 2026, la società ha pubblicato un avviso di sicurezza, evidenziando due vulnerabilità, denominate "CVE-2026-109593" e "CVE-2026-109594".
La vulnerabilità "CVE-2026-109593" consente, senza richiedere autenticazione, di leggere file interni a un dispositivo attraverso la rete, con il rischio di esposizione di informazioni riservate. D'altra parte, "CVE-2026-109594" è una vulnerabilità di iniezione SQL che richiede autenticazione per essere sfruttata, ma consente la visualizzazione o la modifica delle informazioni memorizzate nel database in determinate condizioni.
SonicWall ha valutato il punteggio base secondo il sistema di valutazione delle vulnerabilità comuni (CVSSv3.1) a "9.1" per "CVE-2026-109593" e a "6.8" per "CVE-2026-109594".