SonicWall GMS har en allvarlig sårbarhet

laptop computer beside coffee mug — Alex Knight / Unsplash

En allvarlig sårbarhet har upptäckts i SonicWalls hanteringsprodukt SonicWall Global Management System (GMS). Produkten har redan avslutat sitt stöd, och företaget har meddelat att inga korrigeringar kommer att erbjudas, vilket innebär att användare uppmanas att övergå till en annan produkt.

SonicWall GMS är en mjukvara som används för att centralt hantera flera säkerhetsenheter, inklusive brandväggar från företaget. Den 3 november 2026 publicerade företaget en säkerhetsrådgivning som avslöjade två sårbarheter, benämnda CVE-2026-109593 och CVE-2026-109594.

CVE-2026-109593 tillåter obehörig åtkomst till interna filer på enheten via nätverket utan krav på autentisering, vilket kan leda till att känslig information läcker ut. Å andra sidan kräver CVE-2026-109594 autentisering men möjliggör referens och manipulation av information lagrad i databasen under specifika förhållanden, genom en SQL-injektion.

Företaget har bedömt dessa sårbarheter enligt det gemensamma sårbarhetsbedömningssystemet CVSSv3.1, med ett baspoäng av 9.1 för CVE-2026-109593 och 6.8 för CVE-2026-109594.