SonicWall hat Kunden vor zwei Sicherheitslücken in seiner Global-Management-System-Software (GMS) gewarnt, deren Lebenszyklus beendet ist. Das Unternehmen erklärt, dass es keine Patches für die Schwachstellen veröffentlichen wird, und empfiehlt Organisationen, auf seine Network-Security-Manager-Plattform (NSM) umzusteigen.
Mit GMS können IT-Administratoren SonicWall-Sicherheitsgeräte über eine einzige Oberfläche bereitstellen und verwalten. SonicWall hat das Produkt durch NSM ersetzt, und die offengelegten Probleme betreffen GMS-Version 9.5.2 und früher.
Eine der Schwachstellen, erfasst unter CVE-2026-109593, könnte es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf ein anfälliges System ermöglichen, interne Dateien zu lesen und vertrauliche Informationen zu erlangen.
SonicWall erklärte, dass das betroffene Produkt das Ende seines Lebenszyklus erreicht habe und daher weder Abhilfemaßnahmen noch Sicherheitsupdates bereitgestellt würden. Das Unternehmen forderte Organisationen, die GMS noch verwenden, auf, die Risiken abzuwägen und auf NSM umzusteigen.
Quellen: BleepingComputer.