La empresa SonicWall emitió una advertencia urgente a sus clientes sobre el descubrimiento de dos vulnerabilidades de seguridad en su Sistema de Gestión Global (Global Management System - GMS), indicando que estas fallas no serán corregidas mediante futuras actualizaciones de software. Esta medida se debe a que el sistema GMS ha llegado a la etapa de "fin de vida útil" (End-of-Life), lo que significa que el soporte técnico y las actualizaciones de seguridad se han descontinuado oficialmente.
Detalles de las vulnerabilidades descubiertas
Las dos vulnerabilidades fueron identificadas por investigadores de seguridad en Pentest-Tools y afectan a la versión 9.5.2 del sistema GMS y a versiones anteriores. Los riesgos consisten en lo siguiente:
- Primera vulnerabilidad (CVE-2026-109593): Permite a atacantes no autorizados que tienen acceso a la red leer archivos internos del sistema y robar información sensible.
- Segunda vulnerabilidad (CVE-2026-109594): Permite a atacantes con privilegios elevados acceder a la base de datos del sistema GMS o modificar la información almacenada en ella, mediante ataques de "inyección SQL" (SQL Injection) de baja complejidad.
¿Por qué representa esta noticia un peligro real?
El peligro radica en que las organizaciones que aún dependen del sistema GMS para administrar sus dispositivos de seguridad se encuentran con "vulnerabilidades abiertas" sin soluciones de software. Por lo general, las empresas lanzan parches de seguridad (Patches) tan pronto se descubren las fallas, pero el estado de fin de vida útil (EOL) significa que la única solución disponible es la actualización completa a la plataforma alternativa Network Security Manager (NSM). Cualquier retraso en el proceso de migración deja la infraestructura de la organización expuesta a intrusiones directas a través de vulnerabilidades conocidas y documentadas.
Un contexto de seguridad cada vez más desafiante
Esta advertencia llega en un momento en que SonicWall enfrenta crecientes presiones de seguridad; los datos de la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) indican que 19 vulnerabilidades de la empresa han sido explotadas activamente, incluidas 13 utilizadas por bandas de ransomware (Ransomware). La compañía ha experimentado una serie de ataques de "día cero" (Zero-day) en los últimos meses, lo que hace que deshacerse de los sistemas antiguos y sin soporte sea una máxima prioridad para evitar que la infraestructura digital sea blanco de ataques.