A SonicWall nem javítja a GMS két biztonsági hibáját
Bejelentkezés nélkül is hozzáférhet egy hálózati támadó a SonicWall GMS belső fájljaihoz az egyik újonnan ismertetett hiba miatt. A gyártó nem készít javítást az érintett, életciklusuk végére ért kiadásokhoz. A beszámoló szerint egy másik SonicWall-termék korábban javított hibáját már kihasználják.
Fontos
Aktívan kihasznált (a forrás szerint), kritikus: CVSS 10.0
Érzékeny adatok kerülhetnek elő a GMS fájljaiból
A két sérülékenység a SonicWall Global Management System 9.5.2-es és korábbi verzióit érinti. A CVE-2026-109593 azonosítójú hiba révén a hálózathoz hozzáférő támadó bejelentkezés nélkül olvashat belső GMS-fájlokat, amelyekben érzékeny információk is lehetnek.
A hiba 9,1-es CVSS-pontszámot kapott. Ez a skála a sérülékenység műszaki súlyosságát jelzi, azt nem, hogy kihasználják-e.
A másik hibához bejelentkezés is szükséges
A CVE-2026-109594 azonosítójú sebezhetőséget egy bejelentkezett támadó használhatja ki: meghatározott körülmények között hozzáférhet a GMS adatbázisában tárolt információkhoz, vagy módosíthatja azokat. A hiba CVSS-pontszáma 6,8.
A SonicWall közlése szerint az érintett termék elérte életciklusa végét, ezért a két hibához nem jelenik meg javítás vagy biztonsági frissítés. A gyártó nyomatékosan a SonicWall Network Security Manager használatára való átállást javasolja.
Egy másik SonicWall-hibát már kihasználnak
A beszámoló szerint a SonicWall egy korábban javított, a GMS-től különböző terméket érintő hibáját már aktívan kihasználják. A CVE-2026-102255 azonosítójú sérülékenység az SMA1000 berendezést érinti, és bejelentkezés nélküli távoli támadónak adhat lehetőséget belső funkciók elérésére és jogosulatlan műveletekre.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum