SonicWall ne zakrpljuje ranjivosti u zastarelom GMS-u
SonicWall neće objaviti bezbednosne zakrpe za dve ranjivosti u sistemu Global Management System (GMS) 9.5.2 i starijim verzijama, jer je proizvod dostigao kraj životnog ciklusa. CVE-2026-109593 nosi CVSS ocenu 9,1 i omogućava neautorizovano čitanje datoteka, dok CVE-2026-109594, sa ocenom 6,8, predstavlja SQL injekciju dostupnu nakon autentifikacije.
Bez zakrpe za GMS instalacije
Prva ranjivost može omogućiti napadaču sa mrežnim pristupom da pročita interne GMS datoteke. Takav pristup može dovesti do izlaganja osetljivih informacija koje se nalaze u sistemu za centralno upravljanje mrežnom bezbednošću.
Druga greška zahteva prijavu u sistem, ali pod određenim uslovima omogućava pristup informacijama u GMS bazi podataka ili njihovu izmenu. Reč je o SQL injekciji, pa je posebno važno proveriti ko ima naloge, kakva su prava dodeljena i da li je upravljački interfejs dostupan sa nepotrebnih mrežnih segmenata.
SonicWall je potvrdio da se za ove nedostatke neće izdavati otklanjanje problema niti bezbednosno ažuriranje. Kompanija organizacijama koje još koriste GMS preporučuje prelazak na SonicWall Network Security Manager (NSM).
Širi bezbednosni kontekst
Upozorenje sledi manje od mesec dana nakon zakrpe za CVE-2026-102255, kritičnu preautentifikacionu SSRF ranjivost sa CVSS ocenom 10,0. Ona je mogla da omogući pristup internim funkcijama i izvođenje neovlašćenih operacija.
Previdianova telemetrija zabeležila je aktivnu eksploataciju te druge greške: od 9. oktobra 2026. evidentirano je 2.541 pokušaj napada sa osam jedinstvenih IP adresa iz Singapura i SAD, a 30 pokušaja registrovano je 3. novembra. U kontekstu u kojem napadi usmereni na SonicWall beleži napade usmerene na SonicWall, zastarela upravljačka rešenja zahtevaju dodatnu pažnju.
Prioriteti za organizacije
Timovi treba da popišu sve GMS instance, utvrde njihovu verziju i dostupnost preko mreže, a zatim ograniče pristup samo na neophodne administrativne izvore. Takođe je potrebno pregledati korisničke naloge i prava pristupa, posebno zbog ranjivosti koja zahteva autentifikaciju.
Pošto trajna zakrpa nije planirana, prelazak na podržani NSM treba tretirati kao operativni bezbednosni zadatak. Poslovni zaključak je jasan: evidencija zastarelih bezbednosnih platformi i plan njihove zamene smanjuju period u kojem poznata ranjivost ostaje bez proizvođačke zaštite.