SonicWall GMS apresenta vulnerabilidade crítica sem correção

Yellow and green cables are neatly connected — Albert Stoynov / Unsplash

Uma vulnerabilidade grave foi identificada no sistema de gerenciamento da SonicWall, denominado SonicWall Global Management System (GMS). A empresa já encerrou o suporte para esse produto e não irá fornecer uma versão corrigida, recomendando a migração para outro produto.

O SonicWall GMS é um software projetado para gerenciar de forma centralizada vários dispositivos de segurança, incluindo firewalls da própria empresa. Em 3 de novembro de 2026, a SonicWall divulgou um aviso de segurança, revelando duas vulnerabilidades: "CVE-2026-109593" e "CVE-2026-109594".

A vulnerabilidade "CVE-2026-109593" permite que arquivos internos dos dispositivos sejam lidos via rede, sem a necessidade de autenticação, o que pode resultar na exposição de informações confidenciais. Por outro lado, "CVE-2026-109594" é uma vulnerabilidade de injeção SQL que, embora exija autenticação para exploração, possibilita a visualização e modificação de informações armazenadas no banco de dados sob certas condições.

A SonicWall avaliou a gravidade das vulnerabilidades utilizando o sistema de avaliação de vulnerabilidades comum (CVSSv3.1), atribuindo uma pontuação base de "9.1" para "CVE-2026-109593" e "6.8" para "CVE-2026-109594".