SonicWallは、グローバル管理システム（Global Management System - GMS）における2つのセキュリティ脆弱性の発見について顧客に緊急の警告を発し、これらの脆弱性が将来のソフトウェアアップデートによって修正されることはないと指摘しました。この措置は、GMSが「サポート終了」（End-of-Life）の段階に達したこと、すなわちテクニカルサポートとセキュリティアップデートが公式に終了したことに起因します。
発見された脆弱性の詳細
これらの脆弱性はPentest-Toolsのセキュリティ研究者によって特定されたものであり、GMSのバージョン9.5.2およびそれ以前のバージョンに影響を与えます。リスクの内容は以下の通りです。
- 1つ目の脆弱性（CVE-2026-109593）：ネットワークへのアクセス権を持つ未認証の攻撃者が、システムの内部ファイルを読み取り、機密情報を盗み出すことを可能にします。
- 2つ目の脆弱性（CVE-2026-109594）：低複雑性の「SQLインジェクション」攻撃を通じて、高権限を持つ攻撃者がGMSシステムのデータベースにアクセスしたり、そこに保存されている情報を改ざんしたりすることを可能にします。
- 注記：脆弱性のコードは原文の記載に基づいています。
このニュースが真の脅威となる理由
その危険性は、セキュリティ機器の管理にGMSを依然として利用している組織が、ソフトウェア的な解決策のない「開いた脆弱性」に直面している点にあります。通常、企業は脆弱性が発見されると直ちにパッチをリリースしますが、EOLの状態にあるということは、利用可能な唯一の解決策が代替プラットフォームであるNetwork Security Manager (NSM)への完全なアップグレードであることを意味します。移行におけるいかなる遅延も、組織のインフラを既知で文書化された脆弱性を経由した直接的な侵害に晒すことになります。
ますます困難になるセキュリティの文脈
この警告は、SonicWallがますます高まるセキュリティ上の圧力に直面している中で発令されました。米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）のデータによると、同社の脆弱性のうち19件が悪用されており、そのうち13件はランサムウェアグループによって利用されました。同社は過去数カ月にわたり一連のゼロデイ攻撃に見舞われており、デジタルインフラストラクチャへの攻撃を回避するためには、レガシーかつサポートされていないシステムの廃止が最優先事項となっています。