A SonicWall alertou sobre duas vulnerabilidades que afetam sistemas Global Management System (GMS) no fim de vida útil (EoL), e informou que elas não serão corrigidas.
As falhas de segurança atingem o SonicWall GMS 9.5.2 e versões anteriores. Veja os detalhes:
- CVE-2026-109593 (pontuação CVSS: 9,1): vulnerabilidade de leitura de arquivos sem autenticação, que pode permitir que um atacante com acesso à rede leia arquivos internos do GMS, expondo potencialmente informações sensíveis. (CVE: Vulnerabilidades e Exposições Comuns; CVSS: Sistema Comum de Pontuação de Vulnerabilidades)
- CVE-2026-109594 (pontuação CVSS: 6,8): vulnerabilidade de injeção de SQL (linguagem de consulta estruturada) após a autenticação, que pode permitir que um atacante autenticado acesse ou altere informações armazenadas no banco de dados do GMS em condições específicas.
“O produto afetado atingiu o fim de vida útil (EoL)”, afirmou a SonicWall em um alerta divulgado na terça-feira.
“Como resultado, nenhuma correção ou atualização de segurança será lançada para essas vulnerabilidades. As organizações que utilizam o produto devem estar cientes dos riscos de segurança associados e são fortemente incentivadas a migrar para o SonicWall Network Security Manager (NSM).”
O anúncio ocorre menos de um mês depois de a SonicWall disponibilizar correções para a CVE-2026-102255 (pontuação CVSS: 10,0), uma falha crítica de falsificação de requisição do lado do servidor (SSRF) sem autenticação prévia, que poderia permitir que um atacante acessasse funcionalidades internas e realizasse operações não autorizadas.
A vulnerabilidade já está sendo explorada ativamente na natureza. Dados de telemetria da Previdian registraram 2.541 tentativas de ataque vindas de oito endereços IP exclusivos de Singapura e dos EUA desde 9 de outubro de 2026. Foram registradas até 30 tentativas de exploração somente em 3 de novembro de 2026.
