Безопасность · 6 ноября 2026 г.
В продукте SonicWall GMS обнаружена серьезная уязвимость
В продукте SonicWall GMS выявлена серьезная уязвимость. Поддержка данного программного обеспечения уже завершена, и дальнейших обновлений не планируется, что побуждает пользователей переходить на другие решения.
SonicWall GMS представляет собой программное обеспечение для централизованного управления несколькими устройствами безопасности, включая файерволы компании. 3 ноября 2026 года компания опубликовала уведомление о безопасности, в котором указаны две уязвимости: «CVE-2026-109593» и «CVE-2026-109594».
Уязвимость «CVE-2026-109593» позволяет без аутентификации считывать файлы внутри устройства через сеть. Это создает риск утечки конфиденциальной информации.
Уязвимость «CVE-2026-109594» связана с SQL-инъекцией. Для ее эксплуатации требуется аутентификация, но при определенных условиях возможно обращение к информации, хранящейся в базе данных, и ее модификация.
Компания оценивает базовый балл уязвимости «CVE-2026-109593» по системе оценки общих уязвимостей «CVSSv3.1» на уровне 9.1, в то время как уязвимость «CVE-2026-109594» получила оценку 6.8.