---
title: SonicWall管理产品GMS出现严重安全漏洞
url: https://www.dataloco.com/zh/sonicwallgms
published: 2026-11-07T01:23:14+00:00
language: zh
section: 安全
source: https://www.security-next.com/192328
organizations: SonicWall, GMS, CVSSv3.1
publisher: Dataloco
---

# SonicWall管理产品GMS出现严重安全漏洞

SonicWall的管理产品「SonicWall Global Management System（GMS）」被发现存在严重的安全漏洞。该产品的支持已结束，且不会提供修正版，用户被要求迁移到其他产品。

该软件用于集中管理多个SonicWall制造的安全设备，如防火墙。SonicWall于2026年11月3日发布了安全咨询，揭示了两个漏洞「CVE-2026-109593」和「CVE-2026-109594」。

漏洞「CVE-2026-109593」允许未经认证的用户通过网络读取设备内部文件，可能导致机密信息泄露。

而漏洞「CVE-2026-109594」是SQL注入漏洞，虽然需要认证才能利用，但在特定条件下可能会导致数据库信息的查看或篡改。

SonicWall在共通漏洞评分系统「CVSSv3.1」中对漏洞「CVE-2026-109593」的基本评分为「9.1」，对漏洞「CVE-2026-109594」的基本评分为「6.8」。

## This story in other languages

- [Français](https://www.dataloco.com/fr/vulnerabilites-graves-dans-sonicwall-gms)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-gms-uzerinde-derin-bir-guvenlik-acigi-tespit-edildi)
- [Deutsch](https://www.dataloco.com/de/sonicwall-gms-weist-schwerwiegende-sicherheitsanfalligkeiten-auf)
- [Italiano](https://www.dataloco.com/it/svelata-una-grave-vulnerabilita-nel-sistema-di-gestione-sonicwall-gms)
- [Русский](https://www.dataloco.com/ru/v-produkte-sonicwall-gms-obnaruzena-sereznaia-uiazvimost)
- [Español](https://www.dataloco.com/es/sonicwall-gms-presenta-vulnerabilidad-critica-sin-solucion)
- [Nederlands](https://www.dataloco.com/nl/sonicwall-gms-vertoont-ernstige-kwetsbaarheden)
- [Norsk](https://www.dataloco.com/no/sonicwall-gms-har-alvorlige-sikkerhetsproblemer)
- [Polski](https://www.dataloco.com/pl/w-produkcie-sonicwall-gms-odkryto-powazna-luke-w-zabezpieczeniach)
- [English](https://www.dataloco.com/en/critical-vulnerability-discovered-in-sonicwall-gms)
- [Português (Brasil)](https://www.dataloco.com/pt-br/sonicwall-gms-apresenta-vulnerabilidade-critica-sem-correcao)
- [Svenska](https://www.dataloco.com/sv/sonicwall-gms-har-en-allvarlig-sarbarhet)