CVE-2026-109593
CVSS 9.1 CRITICAL: an unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read…
Vulnerabilità · 1 ore fa
SonicWall ha confermato due vulnerabilità in GMS 9.5.2 e precedenti, ma non rilascerà patch né workaround perché il prodotto è a fine vita. Per chi lo mantiene in esercizio, la falla critica trasforma la prosecuzione del servizio in una scelta di esposizione: non c’è una correzione da applicare.
La CVE-2026-109593 consente a un attaccante con accesso di rete, senza autenticarsi, di leggere file interni del sistema. Il confine che dovrebbe proteggerli dietro una sessione autenticata non regge. La seconda vulnerabilità, CVE-2026-109594, è una SQL injection di gravità media che richiede autenticazione; l’advisory non chiarisce quali dati del database possa esporre.
Le falle riguardano le versioni 9.5.2 e precedenti, sia Virtual Appliance sia Windows. SonicWall raccomanda la migrazione a Network Security Manager (NSM): finché GMS resta in uso, entrambe le vulnerabilità rimangono senza rimedio fornito dal vendor.
CVSS 9.1 CRITICAL: an unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read…
CVSS 6.8 MEDIUM: post-authentication Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')…
4 fonti che coprono questa storia
SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records
SonicWall warns two flaws in end-of-life GMS 9.5.2 and earlier will remain unpatched, allowing file reads or SQL injection under specific conditions.
SonicWall warns of unpatched flaws in end-of-life GMS software
SonicWall warned customers of two security flaws affecting end-of-life Global Management System (GMS) systems that will not be patched.
Múltiples vulnerabilidades en GMS de SonicWall
Matei «Mal» Badanoiu y Andrei Lungu, de Pentest-Tools.com, han informado sobre dos vulnerabilidades en
End-Of-Life (EOL) SonicWall GMS Multiple Vulnerabilities
1) CVE-2026-109593 - End-of-Life (EOL) SonicWall GMS Unauthenticated File Read Vulnerability An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS
Riepilogo fornitore: SonicWall
Part of the PlainSec briefing for 2026-11-04