SonicWall a averti ses clients de l’existence de deux failles de sécurité dans son logiciel Global Management System (GMS) en fin de vie. L’entreprise indique qu’elle ne publiera pas de correctifs pour ces vulnérabilités et recommande aux organisations de passer à sa plateforme Network Security Manager (NSM).
GMS permet aux administrateurs informatiques de déployer et de gérer les équipements de sécurité SonicWall depuis une interface unique. SonicWall a remplacé ce produit par NSM, et les problèmes signalés affectent GMS version 9.5.2 et antérieures.
L’une des failles, répertoriée sous le numéro CVE-2026-109593, pourrait permettre à un attaquant non authentifié ayant accès au réseau d’un système vulnérable de lire des fichiers internes et d’obtenir des informations sensibles.
SonicWall a indiqué que le produit concerné était arrivé en fin de vie et qu’aucune mesure corrective ni mise à jour de sécurité ne serait donc fournie. L’entreprise a exhorté les organisations qui utilisent encore GMS à prendre en compte les risques et à passer à NSM.
Sources: BleepingComputer.