SonicWall ha alertado a sus clientes de dos fallos de seguridad en su software Global Management System (GMS), cuyo ciclo de vida ha terminado. La empresa afirma que no publicará parches para el producto afectado.
GMS permite a los administradores de TI gestionar miles de dispositivos de seguridad de SonicWall desde una sola interfaz. SonicWall lo ha sustituido por Network Security Manager (NSM). Los fallos afectan a GMS 9.5.2 y versiones anteriores, y fueron comunicados por investigadores de seguridad de Pentest-Tools.
El primer fallo, CVE-2026-109593, podría permitir que un atacante sin autenticar y con acceso a la red leyera archivos internos y robara información confidencial. El segundo, CVE-2026-109594, podría permitir que un atacante con privilegios elevados accediera a información de la base de datos de GMS o la modificara mediante ataques de inyección SQL de baja complejidad.
SonicWall dijo que el producto ha llegado al final de su ciclo de vida y que, por tanto, no publicará ninguna corrección ni actualización de seguridad. La empresa instó a las organizaciones que aún usan GMS a actualizar a NSM.
La alerta se produce tras una trayectoria de ataques contra los productos de la empresa. En los últimos cuatro años, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió 19 vulnerabilidades de SonicWall a su lista de fallos explotados activamente; grupos de ransomware también abusaron de 13 de ellas.
Comentarios
0Aún no hay comentarios. Escribe el primero.