SonicWall advirtió que dos vulnerabilidades que afectan a Global Management System (GMS) 9.5.2 y versiones anteriores no recibirán actualizaciones de seguridad porque el producto ha llegado al final de su vida útil (EoL). La empresa recomienda a las organizaciones que utilizan GMS actualizar a SonicWall Network Security Manager (NSM).
CVE-2026-109593 tiene una puntuación CVSS de 9,1 y es una vulnerabilidad de lectura de archivos sin autenticación. Un atacante con acceso a la red podría aprovecharla para leer archivos internos de GMS, lo que podría exponer información confidencial.
La segunda vulnerabilidad, CVE-2026-109594, tiene una puntuación CVSS de 6,8. Se trata de una vulnerabilidad de inyección SQL posterior a la autenticación que, en determinadas condiciones, podría permitir que un atacante autenticado accediera a información de la base de datos de GMS o la modificara.
La advertencia se produce tras la reciente publicación por parte de SonicWall de una corrección para CVE-2026-102255, una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor previa a la autenticación. Desde entonces, la vulnerabilidad ha sido explotada activamente. La telemetría de Previdian registró 2.541 intentos procedentes de ocho direcciones IP únicas en Singapur y Estados Unidos desde el 9 de octubre de 2026, incluidos hasta 30 intentos el 3 de noviembre.
Fuentes: The Hacker News.