SonicWall nie załata luk w wycofanym z eksploatacji GMS, które mogą prowadzić do wycieku danych i modyfikacji rekordów

SonicWall nie planuje łat dla luk w wycofanym GMS. Ryzyko wycieku plików i modyfikacji danych. Zalecana aktualizacja do NSM.

Firma SonicWall ostrzega przed dwoma lukami bezpieczeństwa w swoich systemach Global Management System (GMS) starszych niż wersja 9.5.2, które nie zostaną naprawione z powodu osiągnięcia końca cyklu życia produktu. Jedna z nich (CVE-2026-109593) pozwala na odczyt plików bez uwierzytelnienia, a druga (CVE-2026-109594) umożliwia modyfikację danych w bazie po uwierzytelnieniu. Użytkownicy są zachęcani do przejścia na SonicWall Network Security Manager (NSM).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)