A SonicWall alertou sobre duas vulnerabilidades críticas em seu Global Management System (GMS) fora do ciclo de vida, que não serão corrigidas. Essas falhas, presentes na versão 9.5.2 e anteriores, permitem a leitura de arquivos internos e possíveis alterações em registros de banco de dados, representando um risco significativo à segurança.
Detalhes Técnicos
CVE-2026-109593: Vulnerabilidade de leitura de arquivo não autenticada com pontuação CVSS de 9.1, afetando o SonicWall GMS 9.5.2 e versões anteriores. Isso permite que um atacante com acesso à rede leia arquivos internos do GMS, potencialmente expondo informações sensíveis.
A exploração bem-sucedida pode levar à exposição de dados sensíveis e possíveis alterações mal-intencionadas nos registros do banco de dados.
A falta de patches para essas vulnerabilidades em sistemas fora do ciclo de vida destaca a importância de atualizar ou substituir sistemas obsoletos para mitigar riscos.
Recomendações
Atualizar o SonicWall GMS para uma versão suportada o mais rápido possível.
Isolar os sistemas afetados para evitar acessos não autorizados.
Monitorar os sistemas para detectar atividades suspeitas.
Considerar a substituição de sistemas fora do ciclo de vida por alternativas mais seguras.
