A SonicWall alertou os clientes sobre duas falhas de segurança em seu software Global Management System (GMS), que chegou ao fim de sua vida útil. A empresa diz que não lançará correções para as vulnerabilidades e recomenda que as organizações migrem para sua plataforma Network Security Manager (NSM).
O GMS permite que administradores de TI implantem e gerenciem dispositivos de segurança da SonicWall por meio de uma única interface. A SonicWall substituiu o produto pelo NSM, e os problemas divulgados afetam a versão 9.5.2 e anteriores do GMS.
Uma das falhas, identificada como CVE-2026-109593, poderia permitir que um invasor não autenticado com acesso à rede de um sistema vulnerável lesse arquivos internos e obtivesse informações confidenciais.
A SonicWall afirmou que o produto afetado chegou ao fim de sua vida útil, portanto, não serão fornecidas medidas de correção nem atualizações de segurança. A empresa instou as organizações que ainda usam o GMS a considerar os riscos e migrar para o NSM.
Fontes: BleepingComputer.