SonicWall hat eine dringende Warnung an seine Kunden herausgegeben bezüglich der Entdeckung von zwei Sicherheitslücken im Global Management System (GMS) und darauf hingewiesen, dass diese Schwachstellen nicht durch zukünftige Software-Updates behoben werden. Diese Maßnahme erfolgt aufgrund des Erreichens der "End-of-Life"-Phase (EOL) des GMS-Systems, was bedeutet, dass der technische Support und die Sicherheitsupdates offiziell eingestellt wurden.
Details zu den entdeckten Sicherheitslücken
Die beiden Schwachstellen wurden von Sicherheitsforschern bei Pentest-Tools identifiziert und betreffen die GMS-Version 9.5.2 sowie ältere Versionen. Die Risiken bestehen aus Folgendem:
- Erste Schwachstelle (CVE-2026-109593): Ermöglicht unautorisierten Angreifern mit Netzwerkzugriff, interne Systemdateien zu lesen und sensible Informationen zu stehlen.
- Zweite Schwachstelle (CVE-2026-109594): Ermöglicht Angreifern mit hohen Privilegien den Zugriff auf die GMS-Systemdatenbank oder die Modifikation der darin gespeicherten Informationen durch Angriffe mit geringer Komplexität vom Typ "SQL Injection".
Warum diese Nachricht eine echte Gefahr darstellt
Die Gefahr liegt darin, dass Unternehmen, die sich weiterhin auf das GMS-System zur Verwaltung ihrer Sicherheitsgeräte verlassen, vor "offenen Schwachstellen" ohne Softwarelösungen stehen. Normalerweise veröffentlichen Unternehmen sofort nach der Entdeckung von Schwachstellen Patches, aber der EOL-Status bedeutet, dass die einzige verfügbare Lösung das vollständige Upgrade auf die alternative Plattform Network Security Manager (NSM) ist. Jede Verzögerung beim Migrationsprozess lässt die Infrastruktur des Unternehmens anfällig für direkte Angriffe über bekannte und dokumentierte Schwachstellen.
Ein zunehmend herausfordernder Sicherheitskontext
Diese Warnung kommt zu einer Zeit, in der SonicWall mit wachsendem Sicherheitsdruck konfrontiert ist; Daten der US-amerikanischen Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) zeigen, dass 19 Schwachstellen des Unternehmens aktiv ausgenutzt wurden, darunter 13 Schwachstellen, die von Ransomware-Gangs verwendet wurden. Das Unternehmen hat in den vergangenen Monaten eine Reihe von Zero-Day-Angriffen erlebt, was die Abschaffung veralteter und nicht unterstützter Systeme zu einer obersten Priorität macht, um Angriffe auf die digitale Infrastruktur zu vermeiden.