SonicWall не выпустит патчи для двух уязвимостей в снятом с поддержки GMS
SonicWall предупредила клиентов о двух уязвимостях в Global Management System (GMS), который достиг конца жизненного цикла. Исправлений для них не будет, поэтому владельцам таких систем остаются только риски.
Главное в цифрах
- Затронутые версии: GMS 9.5.2 и более ранние
- CVE-2026-109593: чтение внутренних файлов без аутентификации
- CVE-2026-109594: SQL-инъекция низкой сложности в базе данных GMS
- Уязвимостей SonicWall в каталоге CISA за четыре года: 19, из них 13 использовались программ-вымогателями
- Компания обслуживает более 500 000 клиентов в более чем 215 странах и территориях
Уязвимости нашли исследователи Pentest-Tools, они затрагивают GMS 9.5.2 и более ранние версии. GMS позволяет IT-администраторам развертывать и управлять тысячами устройств SonicWall из одного интерфейса. Компания заменила его платформой Network Security Manager (NSM).
Первая уязвимость, CVE-2026-109593, позволяет неаутентифицированному злоумышленнику с сетевым доступом к уязвимой системе читать внутренние файлы и красть конфиденциальные данные.
Вторая, CVE-2026-109594, касается базы данных GMS. Атакующий с высокими привилегиями может с помощью SQL-инъекции низкой сложности получить доступ к информации в базе и изменить её.
Почему это важно
В SonicWall заявили, что затронутый продукт достиг конца жизни, поэтому никаких исправлений или обновлений безопасности для этих уязвимостей выпущено не будет. Организациям, которые продолжают его использовать, компания настоятельно рекомендует перейти на NSM.
SonicWall регулярно становится целью атак. С начала года злоумышленники использовали несколько её уязвимостей как нулевого дня. По данным CISA, за последние четыре года в каталог активно эксплуатируемых уязвимостей агентство добавило 19 уязвимостей SonicWall, 13 из них также использовались программ-вымогателей.
