W produkcie SonicWall GMS odkryto poważną lukę w zabezpieczeniach

green and brown bamboo sticks — Ryutaro Uozumi / Unsplash

W produkcie zarządzającym SonicWall, znanym jako SonicWall Global Management System (GMS), ujawniono poważną lukę w zabezpieczeniach. Produkt ten nie jest już wspierany, a producent nie planuje wydania poprawki, zalecając użytkownikom migrację do innego rozwiązania.

SonicWall GMS to oprogramowanie umożliwiające centralne zarządzanie wieloma urządzeniami zabezpieczającymi, w tym zaporami ogniowymi. W dniu 3 listopada 2026 roku, firma opublikowała doradztwo dotyczące bezpieczeństwa, w którym przedstawiono dwie poważne luki: „CVE-2026-109593” oraz „CVE-2026-109594”.

Luka „CVE-2026-109593” pozwala na odczyt plików wewnętrznych urządzenia przez sieć, bez potrzeby autoryzacji. Istnieje ryzyko wycieku poufnych informacji na zewnątrz.

Z kolei luka „CVE-2026-109594” dotyczy ataku typu SQL Injection. Wymaga autoryzacji, ale w określonych warunkach pozwala na przeglądanie i modyfikowanie informacji przechowywanych w bazie danych.

Firma oceniła te luki w systemie oceny luk „CVSSv3.1”, przyznając „CVE-2026-109593” podstawowy wynik 9,1, a „CVE-2026-109594” wynik 6,8.