SonicWall hat gewarnt, dass zwei Schwachstellen in Global Management System (GMS) 9.5.2 und früheren Versionen keine Sicherheitsupdates erhalten werden, da das Produkt das Ende seines Lebenszyklus (EoL) erreicht hat. Das Unternehmen empfiehlt Organisationen, die GMS verwenden, ein Upgrade auf SonicWall Network Security Manager (NSM).
CVE-2026-109593 hat einen CVSS-Wert von 9,1 und ist eine Schwachstelle, die das Auslesen von Dateien ohne Authentifizierung ermöglicht. Ein Angreifer mit Netzwerkzugriff könnte sie nutzen, um interne GMS-Dateien auszulesen und dadurch möglicherweise sensible Informationen offenzulegen.
Die zweite Schwachstelle, CVE-2026-109594, hat einen CVSS-Wert von 6,8. Es handelt sich um eine SQL-Injection-Schwachstelle, die nach der Authentifizierung ausgenutzt werden kann und einem authentifizierten Angreifer unter bestimmten Bedingungen den Zugriff auf Informationen in der GMS-Datenbank oder deren Änderung ermöglichen könnte.
Die Warnung folgt auf die kürzlich erfolgte Veröffentlichung einer Fehlerbehebung durch SonicWall für CVE-2026-102255, eine kritische SSRF-Schwachstelle (Server-Side Request Forgery), die vor der Authentifizierung ausgenutzt werden kann. Die Schwachstelle wird inzwischen aktiv ausgenutzt. Telemetriedaten von Previdian verzeichneten seit dem 9. Oktober 2026 insgesamt 2.541 Versuche von acht eindeutigen IP-Adressen in Singapur und den Vereinigten Staaten, darunter bis zu 30 Versuche am 3. November.
Quellen: The Hacker News.