SonicWall разкри две уязвимости в платформата Global Management System (GMS), която вече е достигнала края на жизнения си цикъл. Компанията няма да публикува корекции и призовава клиентите да преминат към Network Security Manager (NSM). Единият проблем позволява достъп до чувствителни файлове без автентикация, а другият – манипулиране на базата данни чрез SQL инжекция.

Уязвимостите са открити и докладвани от изследователи на Pentest-Tools и засягат SonicWall GMS 9.5.2 и по-старите версии.

GMS позволява на ИТ администраторите централизирано да внедряват, конфигурират и управляват хиляди защитни устройства SonicWall. Производителят обаче вече е заменил платформата с Network Security Manager (NSM).

Достъп до файлове и SQL инжекция

Първата уязвимост, CVE-2026-109593, позволява на отдалечени нападатели без автентикация, но с мрежов достъп до уязвима инсталация, да прочитат вътрешни файлове и да извличат чувствителна информация.

Вторият проблем, CVE-2026-109594, засяга базата данни на GMS. Нападатели с високи привилегии могат да получат достъп до съхраняваната информация или да я променят чрез SQL инжекция с ниска сложност.

Разликата между двата проблема е съществена: първата уязвимост допуска достъп без предварителна автентикация, докато експлоатацията на втората изисква високи привилегии. И двете обаче засягат платформа, която може да управлява голям брой защитни устройства от една централна точка.

Няма да бъдат публикувани корекции

SonicWall потвърди, че GMS е достигнала края на жизнения си цикъл (EOL) и няма да получи актуализации за сигурност или други корекции за откритите уязвимости.

Компанията призова организациите, които все още използват платформата, да преминат към SonicWall Network Security Manager (NSM).

Това означава, че за засегнатите инсталации няма да има стандартен процес за отстраняване на уязвимостите чрез обновяване. Миграцията към поддържан продукт е основната препоръчана мярка, а ограничаването на мрежовия достъп до GMS може да намали риска до приключване на прехода.

SonicWall остава честа цел на атакуващите

Предупреждението идва на фона на множество случаи, при които уязвимости в продукти на SonicWall са били използвани в реални атаки.

От началото на 2026 г. компанията е предупреждавала за няколко уязвимости в SMA1000, експлоатирани като zero-day:

• през февруари – CVE-2026-15409 и CVE-2026-15410;
• през юли – повторно предупреждение за същите уязвимости;
• през септември – CVE-2026-83548 и CVE-2026-83549;
• през октомври – CVE-2026-102255, оценена като уязвимост с максимална степен на сериозност.

Според американската агенция CISA през последните четири години 19 уязвимости в продукти на SonicWall са включени в каталога Known Exploited Vulnerabilities (KEV) заради установена експлоатация. Тринадесет от тях са били използвани и от ransomware групи.

SonicWall обслужва над 500 000 клиенти в повече от 215 държави и територии, включително малки и средни предприятия, големи организации и държавни структури. Компанията работи с мрежа от над 17 000 партньори.

Рискът от неподдържани системи

Уязвимостите в GMS напомнят, че платформите за централизирано управление са критичен елемент от защитната инфраструктура. Компрометирането им може да изложи чувствителна информация или да даде възможност за промени в конфигурациите и данните, които обслужват администрирането на множество устройства.

Организациите трябва да установят дали все още използват GMS 9.5.2 или по-стара версия, да ограничат достъпа до системата до необходимите административни мрежи и да планират миграция към NSM. Тъй като SonicWall няма да публикува корекции, отлагането на прехода оставя системите изложени на известни уязвимости.