SonicWall не випускатиме патчі для вразливостей застарілої GMS
SonicWall попередила про дві вразливості в застарілій GMS та заявила, що патчів для продукту не випускатиме.
Компанія SonicWall попередила клієнтів про дві вразливості у системі Global Management System (GMS), для яких не випускатиме виправлень. Продукт досяг статусу завершення життєвого циклу, а виробник рекомендував організаціям перейти на платформу SonicWall Network Security Manager (NSM).
Дві вразливості без виправлень
Як повідомляє BleepingComputer, проблеми виявили дослідники безпеки Pentest-Tools. Вони стосуються SonicWall GMS версії 9.5.2 і попередніх версій. GMS дає ІТ-адміністраторам змогу з одного інтерфейсу розгортати та керувати тисячами пристроїв безпеки SonicWall.
Перша вразливість має ідентифікатор CVE-2026-109593. За даними SonicWall, зловмисник без автентифікації, який має мережевий доступ до вразливого екземпляра GMS, може прочитати внутрішні файли та отримати конфіденційну інформацію.
Друга проблема, CVE-2026-109594, пов’язана з SQL-ін’єкцією низької складності. Вона може дозволити зловмисникам із високими привілеями отримувати доступ до даних у базі GMS або змінювати їх.
Рекомендація перейти на NSM
SonicWall заявила, що через завершення життєвого циклу продукту не надаватиме ані виправлень, ані оновлень безпеки для цих вразливостей. Компанія закликала організації, які досі використовують GMS, врахувати пов’язані ризики та оновитися до Network Security Manager.
У матеріалі також зазначається, що вразливості SonicWall неодноразово ставали ціллю атак. За останні чотири роки Агентство з кібербезпеки та безпеки інфраструктури США (CISA) внесло 19 вразливостей SonicWall до переліку активно експлуатованих; 13 із них, за даними видання, використовували угруповання-вимагачі.
