Múltiples vulnerabilidades en GMS de SonicWall
SonicWall Global Management System (GMS), tanto Virtual Appliance como Windows, versiones 9.5.2 y anteriores.
Matei «Mal» Badanoiu y Andrei Lungu, de Pentest-Tools.com, han informado sobre dos vulnerabilidades en SonicWall GMS, una de severidad crítica y otra media. Podrían permitir leer archivos internos sin autenticación o acceder a información de la base de datos mediante inyección SQL.
SonicWall no publicará una versión corregida de GMS ni ofrece una solución temporal. El fabricante recomienda migrar a SonicWall Network Security Manager (NSM), según el boletín SNWLID-2026-0019.
CVE-2026-109593: un fallo en la aplicación de las restricciones de seguridad permite a un atacante sin autenticar, con acceso de red a GMS, leer archivos internos y obtener información sensible.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109593 | Crítica | No | SONICWALL |
