SonicWall GMS vertoont ernstige kwetsbaarheden

blue LAN cable plugged in green and black router — Franck V. / Unsplash

SonicWall heeft een ernstige kwetsbaarheid ontdekt in zijn beheersoftware, SonicWall Global Management System (GMS). De ondersteuning voor dit product is inmiddels beëindigd en er wordt geen update aangeboden, waardoor gebruikers worden aangemoedigd om over te stappen naar andere producten.

Op 3 november 2026 heeft het bedrijf een beveiligingsadvies gepubliceerd waarin twee kwetsbaarheden zijn beschreven: "CVE-2026-109593" en "CVE-2026-109594". De eerste kwetsbaarheid, "CVE-2026-109593", stelt aanvallers in staat om zonder authenticatie bestanden op apparaten via het netwerk te lezen, wat kan leiden tot het uitlekken van vertrouwelijke informatie.

De tweede kwetsbaarheid, "CVE-2026-109594", betreft een SQL-injectieprobleem dat authenticatie vereist voor misbruik, maar onder bepaalde voorwaarden kan dit leiden tot het inzien of wijzigen van informatie in de database.

Volgens het gemeenschappelijk kwetsbaarheid beoordelingssysteem, "CVSSv3.1", heeft "CVE-2026-109593" een basis score van "9.1", terwijl "CVE-2026-109594" een score van "6.8" heeft gekregen.