SonicWall, kullanım ömrü sona eren Global Management System (GMS) yazılımındaki iki güvenlik açığı konusunda müşterilerini uyardı. Şirket, etkilenen ürün için yama yayımlamayacağını belirtti.
GMS, BT yöneticilerinin binlerce SonicWall güvenlik cihazını tek bir arayüzden yönetmesini sağlıyor. SonicWall, GMS'nin yerini Network Security Manager (NSM) ile aldı. Açıklar GMS 9.5.2 ve önceki sürümleri etkiliyor; güvenlik araştırmacıları Pentest-Tools tarafından bildirildi.
İlk açık olan CVE-2026-109593, ağ erişimi olan kimlik doğrulaması yapılmamış bir saldırganın dahili dosyaları okuyarak hassas bilgileri çalmasına olanak tanıyabilir. İkinci açık CVE-2026-109594 ise yüksek ayrıcalıklara sahip bir saldırganın düşük karmaşıklıktaki SQL enjeksiyonu saldırılarıyla GMS veritabanındaki bilgilere erişmesine veya bunları değiştirmesine imkân verebilir.
SonicWall, ürünün kullanım ömrünün sona erdiğini ve bu nedenle herhangi bir düzeltme ya da güvenlik güncellemesi yayımlanmayacağını söyledi. Şirket, GMS kullanmaya devam eden kuruluşları NSM'ye yükseltme yapmaya çağırdı.
Şirketin uyarısı, ürünlerine yönelik saldırı geçmişinin ardından geldi. Son dört yılda ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SonicWall açıklarından 19'unu aktif olarak istismar edilen açıklar listesine ekledi; fidye yazılımı çeteleri bunların 13'ünü de kullandı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.