安全 · 2026年11月7日

也发布于 Français, Türkçe, Deutsch, Italiano, Русский, Español, Nederlands, Norsk, Polski, English, Português (Brasil), Svenska

SonicWall管理产品GMS出现严重安全漏洞

Tweezers placing a small black microchip onto a green circuit board
Vishnu Mohanan / Unsplash

SonicWall的管理产品「SonicWall Global Management System（GMS）」被发现存在严重的安全漏洞。该产品的支持已结束，且不会提供修正版，用户被要求迁移到其他产品。

该软件用于集中管理多个SonicWall制造的安全设备，如防火墙。SonicWall于2026年11月3日发布了安全咨询，揭示了两个漏洞「CVE-2026-109593」和「CVE-2026-109594」。

漏洞「CVE-2026-109593」允许未经认证的用户通过网络读取设备内部文件，可能导致机密信息泄露。

而漏洞「CVE-2026-109594」是SQL注入漏洞，虽然需要认证才能利用，但在特定条件下可能会导致数据库信息的查看或篡改。

SonicWall在共通漏洞评分系统「CVSSv3.1」中对漏洞「CVE-2026-109593」的基本评分为「9.1」，对漏洞「CVE-2026-109594」的基本评分为「6.8」。