SonicWall не будет исправлять критические уязвимости в старых GMS
SonicWall отказалась выпускать патчи для уязвимостей критического уровня в устаревших версиях Global Management System до версии 9.5.2.
Компания SonicWall выпустила предупреждение о наличии двух уязвимостей в устаревших системах Global Management System (GMS), поддержка которых уже прекращена. Производитель подтвердил, что исправления безопасности для данных проблем выпускаться не будут.
- Уязвимость CVE-2026-109593 получила критический балл CVSS 9.1
- Проблема затрагивает SonicWall GMS версии 9.5.2 и более ранние сборки
- Ошибка позволяет неавторизованным злоумышленникам читать внутренние файлы системы
Детали критической уязвимости
Первая из выявленных проблем получила идентификатор CVE-2026-109593 и была оценена в 9.1 балла по шкале CVSS. Данная уязвимость связана с чтением файлов без необходимости прохождения аутентификации в системе.
Злоумышленники, имеющие сетевой доступ к уязвимому устройству, потенциально могут получить доступ к внутренним файлам GMS. Это создает серьезные риски для безопасности всей корпоративной инфраструктуры, использующей старое программное обеспечение.
Читайте такжеHaiou: рекламное ПО найдено в инструментах взлома OpenAI CodexЧто делать пользователям устаревших систем
Поскольку официальных обновлений безопасности и патчей для версий GMS 9.5.2 и ниже не предвидится, единственный надежный способ защиты — полное обновление программного обеспечения до актуальных, поддерживаемых версий.
Использование устаревшего и неподдерживаемого программного обеспечения в современных реалиях кибербезопасности подвергает организации неприемлемым рискам взлома и компрометации конфиденциальных баз данных.
Источник: The Hacker News
