SonicWall предупреди клиентите си за две уязвимости в сигурността, засягащи системи с Global Management System (GMS) с изтекъл жизнен цикъл на поддръжка (end-of-life), за които няма да бъдат пуснати корекции за сигурност.
Global Management System (GMS) помага на ИТ администраторите да внедряват и управляват хиляди устройства за сигурност на SonicWall от единен интерфейс, но компанията официално го замени с платформата за управление Network Security Manager (NSM).
Двете уязвимости са открити и докладвани от изследователи по сигурността от Pentest-Tools и засягат системи, работещи със SonicWall GMS 9.5.2 и по-ранни версии.
Първата уязвимост в GMS, разкрита тази седмица, се проследява като CVE-2026-109593 и позволява на неавтентикирани атакуващи с мрежов достъп до уязвими инстанции (работещи с GMS 9.5.2 и по-ранни версии) да откраднат чувствителна информация чрез четене на вътрешни файлове.
SonicWall сигнализира и за втори проблем със сигурността (CVE-2026-109594), който може да позволи на злонамерени субекти с високи привилегии да получат достъп или да модифицират информация, съхранявана в базата данни на GMS, чрез SQL Injection атаки с ниска сложност.
Във вторник SonicWall също така призова клиентите да преминат към NSM, тъй като няма да пуска корекции за сигурност, понеже уязвимите системи вече са достигнали края на своя жизнен цикъл.
„Засегнатият продукт е достигнал края на жизнения си цикъл (End-of-Life – EOL). В резултат на това за тези уязвимости няма да бъдат пуснати решения или обновявания за сигурност“, предупреди SonicWall във вторник.
„Организациите, използващи продукта, трябва да са наясно със свързаните рискове за сигурността и силно се насърчават да надградят до SonicWall Network Security Manager (NSM).“
Атакуващите често се насочват към уязвимости в продукти на SonicWall в реална среда и са експлоатирали множество такива при zero-day атаки от началото на годината.
През февруари SonicWall призова клиентите да инсталират корекции за сигурност за две zero-day уязвимости в SMA1000 (CVE-2026-15409 и CVE-2026-15410) и за още две (CVE-2026-15409 и CVE-2026-15410) през юли. Компанията също така отстрани три други уязвимости в SMA1000, експлоатирани като уязвимости от тип нулев ден през септември (CVE-2026-83548 и CVE-2026-83549) и октомври (CVE-2026-102255).
През последните четири години Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) добави 19 уязвимости на SonicWall към своя списък с активно експлоатирани пробиви, като 13 от тях са били използвани и от рансъмуер групировки.
SonicWall обслужва повече от 500 000 клиенти (включително малки и средни предприятия, големи корпорации и държавни институции) в над 215 държави и територии чрез мрежа от над 17 000 партньори.