A SonicWall alertou que duas vulnerabilidades que afetam o Global Management System (GMS) 9.5.2 e versões anteriores não receberão atualizações de segurança porque o produto chegou ao fim de sua vida útil (EoL). A empresa recomenda que as organizações que usam o GMS migrem para o SonicWall Network Security Manager (NSM).
A CVE-2026-109593 tem pontuação CVSS de 9,1 e é uma vulnerabilidade de leitura de arquivos sem autenticação. Um invasor com acesso à rede poderia usá-la para ler arquivos internos do GMS, expondo potencialmente informações confidenciais.
A segunda falha, CVE-2026-109594, tem pontuação CVSS de 6,8. Trata-se de uma vulnerabilidade de injeção de SQL pós-autenticação que, em condições específicas, poderia permitir que um invasor autenticado acessasse ou modificasse informações no banco de dados do GMS.
O alerta vem após o recente lançamento, pela SonicWall, de uma correção para a CVE-2026-102255, uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor, explorável antes da autenticação. Desde então, a falha tem sido explorada em ataques reais. A telemetria da Previdian registrou 2.541 tentativas de oito endereços IP únicos em Singapura e nos Estados Unidos desde 9 de outubro de 2026, incluindo até 30 tentativas em 3 de novembro.
Fontes: The Hacker News.