SonicWall GMS har alvorlige sikkerhetsproblemer

assorted electric cables — John Barkiple / Unsplash

SonicWall sitt administrasjonsprodukt «SonicWall Global Management System (GMS)» har fått en alvorlig sårbarhet avdekket. Støtten for produktet er allerede avsluttet, og selskapet oppfordrer brukere til å migrere til et annet produkt.

SonicWall GMS er programvare designet for å administrere flere sikkerhetsenheter fra selskapet, inkludert brannmurer. Den 3. november 2026 offentliggjorde selskapet en sikkerhetsadvisory som avdekket to sårbarheter, «CVE-2026-109593» og «CVE-2026-109594».

«CVE-2026-109593» tillater lesing av filer internt på enheten via nettverket uten krav om autentisering, noe som kan føre til lekkasje av sensitiv informasjon.

På den annen side har «CVE-2026-109594» en SQL-injeksjonssårbarhet. Denne sårbarheten krever autentisering for utnyttelse, men gir mulighet for referanse og endring av informasjon lagret i databasen under spesifikke betingelser.

Selskapet har vurdert sårbarhetene med en basispoengsum i det felles sårbarhetsvurderingssystemet «CVSSv3.1» på «9.1» for «CVE-2026-109593» og «6.8» for «CVE-2026-109594».