SonicWall ha advertido a sus clientes sobre dos fallos de seguridad en su software Global Management System (GMS), que llegó al final de su vida útil. La empresa afirma que no publicará parches para las vulnerabilidades y recomienda que las organizaciones se pasen a su plataforma Network Security Manager (NSM).
GMS permite a los administradores de TI implementar y gestionar los dispositivos de seguridad de SonicWall mediante una única interfaz. SonicWall ha sustituido el producto por NSM, y los problemas divulgados afectan a la versión 9.5.2 de GMS y a las anteriores.
Uno de los fallos, identificado como CVE-2026-109593, podría permitir que un atacante no autenticado con acceso a la red leyera archivos internos de un sistema vulnerable y obtuviera información confidencial.
SonicWall afirmó que el producto afectado llegó al final de su vida útil, por lo que no se proporcionarán medidas correctivas ni actualizaciones de seguridad. Instó a las organizaciones que todavía usan GMS a considerar los riesgos y actualizarse a NSM.
Fuentes: BleepingComputer.