A SonicWall emitiu um alerta urgente aos seus clientes sobre a descoberta de duas vulnerabilidades de segurança no Global Management System (GMS), indicando que essas falhas não serão corrigidas por meio de futuras atualizações de software. Esta medida ocorre devido ao fato de o sistema GMS ter atingido a fase de "fim de vida útil" (End-of-Life), o que significa que o suporte técnico e as atualizações de segurança foram oficialmente interrompidos.
Detalhes das vulnerabilidades descobertas
As duas falhas foram identificadas por pesquisadores de segurança da Pentest-Tools e afetam a versão 9.5.2 do sistema GMS e versões anteriores. Os riscos consistem no seguinte:
- Primeira vulnerabilidade (CVE-2026-109593): Permite que atacantes não autorizados, que tenham acesso à rede, leiam arquivos internos do sistema e roubem informações sensíveis.
- Segunda vulnerabilidade (CVE-2026-109594): Permite que atacantes com altos privilégios acessem o banco de dados do sistema GMS ou modifiquem as informações nele armazenadas, por meio de ataques de "injeção de SQL" (SQL Injection) de baixa complexidade.
Por que esta notícia representa um perigo real?
O perigo reside no fato de que as organizações que ainda dependem do sistema GMS para gerenciar seus dispositivos de segurança se encontram diante de "vulnerabilidades abertas" sem soluções de software. Normalmente, as empresas lançam patches de segurança imediatamente após a descoberta de falhas, mas a condição de EOL significa que a única solução disponível é a atualização completa para a plataforma alternativa, que é o Network Security Manager (NSM). Qualquer atraso no processo de migração deixa a infraestrutura da organização vulnerável a invasões diretas por meio de falhas conhecidas e documentadas.
Um contexto de segurança cada vez mais desafiador
Este alerta surge em um momento em que a SonicWall enfrenta crescentes pressões de segurança; dados da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) indicam que 19 vulnerabilidades da empresa foram exploradas ativamente, sendo que 13 delas foram utilizadas por quadrillas de ransomware. A empresa passou por uma série de ataques de "dia zero" (Zero-day) nos últimos meses, tornando a eliminação de sistemas antigos e sem suporte uma prioridade máxima para evitar que a infraestrutura digital seja visada.