SonicWall nevydá opravu pre dve zraniteľnosti systému GMS po skončení životného cyklu
SonicWall upozornil na dve zraniteľnosti v systéme Global Management System. Pre GMS 9.5.2 a staršie verzie nevydá opravu a odporúča migráciu na NSM.
Zraniteľnosti SonicWall GMS sa týkajú dvoch chýb v produkte Global Management System (GMS), ktorý je po skončení životného cyklu. Spoločnosť v bezpečnostnej poradni SNWLID-2026-0019 potvrdila, že pre GMS 9.5.2 a staršie verzie nevydá opravu ani bezpečnostnú aktualizáciu. Organizáciám odporúča migráciu na SonicWall Network Security Manager (NSM).
GMS slúži na centralizovanú správu bezpečnostných zariadení SonicWall. Používatelia dotknutého softvéru preto nemajú k dispozícii výrobcom vydanú záplatu a musia riešiť ďalšiu prevádzku systému najmä migráciou alebo vyradením.
Zraniteľnosti SonicWall GMS zahŕňajú čítanie súborov aj SQL injection
Prvou chybou je CVE-2026-109593, klasifikovaná ako neautentifikované čítanie súborov. Útočník so sieťovým prístupom môže podľa oznámenia získať prístup k interným súborom a citlivým údajom bez potreby prihlásenia do systému.
Druhá chyba, CVE-2026-109594, je SQL injection vyžadujúca autentifikáciu. Za určitých podmienok môže umožniť čítanie alebo zmenu údajov v databáze GMS. Na rozdiel od prvej zraniteľnosti teda vyžaduje získanie potrebných prístupových oprávnení.
SonicWall uvádza, že sa obe chyby týkajú verzie GMS 9.5.2 a starších vydaní. Keďže produkt dosiahol koniec životného cyklu, výrobca pre tieto zraniteľnosti nevydá opravy ani bezpečnostné aktualizácie.
Pre prevádzkovateľov nie je dostupná výrobcom vydaná záplata
Absencia opravy je podstatná najmä vzhľadom na úlohu GMS v správe bezpečnostnej infraštruktúry. Riziko zahŕňa možnosť neoprávneného získania interných súborov bez prihlásenia a zásahy do databázových záznamov po autentifikácii.
Dodávateľ odporúča prechod na SonicWall Network Security Manager, označovaný skratkou NSM. Organizácie, ktoré GMS naďalej používajú, by mali zároveň dôsledne obmedziť sieťový prístup k tomuto systému.
Pri systémoch, ktoré nemožno bezprostredne migrovať, je dôležité overiť, kde sú nasadené, a posúdiť ich dostupnosť zo siete.
Aktívne útoky zatiaľ neboli potvrdené
Nie je potvrdené, že by boli CVE-2026-109593 alebo CVE-2026-109594 aktívne zneužívané vo voľnej prírode. Rovnako nie je nezávisle potvrdený počet zraniteľných inštancií ani rozsah ich prípadného vystavenia na internete.
Ďalší vývoj môže ukázať, či SonicWall zverejní technické opatrenia nad rámec odporúčanej migrácie na NSM. Relevantné budú aj prípadné informácie bezpečnostných autorít, zákazníkov alebo výskumníkov o dostupnosti verejného exploitu či zaznamenaných útokoch na tieto dve zraniteľnosti.
Zdroje
- SonicWall PSIRT — SNWLID-2026-0019 – Primárne potvrdenie, že SonicWall vydal poradňu k dvom chybám GMS a že pre produkt po EOL nevydá opravu.
- The Hacker News – Uvádza dotknuté verzie, charakter oboch chýb, CVE identifikátory a odporúčanie prejsť na NSM.
- BleepingComputer – Nezávisle potvrdzuje absenciu záplat pre GMS po EOL a opisuje podmienky zneužitia.
- SonicWall — Global Management System – Potvrdzuje ukončovanie GMS a pozicionovanie NSM ako náhrady.
Overené a aktualizované: 05. 11. 2026 15:23
