SonicWall GMS Üzerinde Derin Bir Güvenlik Açığı Tespit Edildi

a group of people standing next to each other — Robynne O / Unsplash

SonicWall'un yönetim ürünü olan SonicWall Global Management System (GMS) üzerinde ciddi bir güvenlik açığı tespit edildi. Ürünün destek süresi sona ermiş durumda ve bu nedenle herhangi bir güncelleme sağlanmayacağı bildirildi. Kullanıcılara alternatif ürünlere geçiş yapmaları tavsiye ediliyor.

SonicWall, 2026 yılının 3 Kasım tarihinde yayımladığı güvenlik danışmanlığında iki ayrı güvenlik açığını duyurdu. Bu açılardan ilki olan "CVE-2026-109593", ağ üzerinden aletlerin iç dosyalarına erişim sağlanmasına olanak tanıyan bir zafiyet olarak tanımlanıyor. Bu durum, gizli bilgilerin dışarı sızma riski taşıdığını gösteriyor.

Diğer açığı ise "CVE-2026-109594" olarak adlandırılıyor ve bu bir SQL enjeksiyon zafiyeti. Bu zafiyetin kötüye kullanımı için kimlik doğrulama gerekmekte ancak belirli koşullar altında veritabanındaki bilgilerin erişimi veya değiştirilmesi mümkün olmaktadır.

SonicWall, bu güvenlik açıkları için yaygın zafiyet değerlendirme sistemi olan CVSSv3.1'e göre, "CVE-2026-109593" için 9.1, "CVE-2026-109594" için ise 6.8 temel puanı vermiştir.