SonicWall varnar för två opatchade sårbarheter i GMS som nått slutet av sin livscykel

SonicWall har varnat kunder för två säkerhetsbrister i den utgångna programvaran Global Management System (GMS). Företaget säger att det inte kommer att släppa några säkerhetsuppdateringar för den berörda produkten.

GMS gör det möjligt för IT-administratörer att hantera tusentals SonicWall-säkerhetsprodukter via ett enda gränssnitt. SonicWall har ersatt GMS med Network Security Manager (NSM). Bristerna påverkar GMS 9.5.2 och tidigare versioner och rapporterades av säkerhetsforskare på Pentest-Tools.

Den första bristen, CVE-2026-109593, kan låta en obehörig angripare med nätverksåtkomst läsa interna filer och stjäla känslig information. Den andra, CVE-2026-109594, kan låta en angripare med höga privilegier komma åt eller ändra information i GMS-databasen genom en SQL-injektionsattack med låg komplexitet.

SonicWall uppgav att produkten nått slutet av sin livscykel och att ingen åtgärd eller säkerhetsuppdatering därför kommer att släppas. Företaget uppmanade organisationer som fortfarande använder GMS att uppgradera till NSM.

Varningen kommer efter en historia av attacker mot företagets produkter. Under de senaste fyra åren lade USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet (CISA) till 19 SonicWall-sårbarheter på sin lista över aktivt utnyttjade brister; utpressningsprogramsgrupper utnyttjade också 13 av dem.