SonicWall ha avvertito i clienti della presenza di due vulnerabilità di sicurezza nel suo software Global Management System (GMS), ormai fuori supporto. L’azienda afferma che non rilascerà patch per le vulnerabilità e raccomanda alle organizzazioni di passare alla sua piattaforma Network Security Manager (NSM).
GMS consente agli amministratori IT di distribuire e gestire gli apparati di sicurezza SonicWall tramite un’unica interfaccia. SonicWall ha sostituito il prodotto con NSM e i problemi segnalati interessano la versione 9.5.2 di GMS e quelle precedenti.
Una delle vulnerabilità, identificata come CVE-2026-109593, potrebbe consentire a un aggressore non autenticato con accesso alla rete di un sistema vulnerabile di leggere file interni e ottenere informazioni sensibili.
SonicWall ha dichiarato che il prodotto interessato è fuori supporto e che, pertanto, non saranno forniti interventi correttivi né aggiornamenti di sicurezza. Ha invitato le organizzazioni che utilizzano ancora GMS a valutare i rischi e a passare a NSM.
Fonti: BleepingComputer.