Компания SonicWall выпустила срочное предупреждение для своих клиентов об обнаружении двух уязвимостей безопасности в глобальной системе управления (Global Management System — GMS), указав, что эти уязвимости не будут исправлены какими-либо будущими обновлениями программного обеспечения. Эта мера обусловлена тем, что система GMS достигла стадии «окончания срока службы» (End-of-Life), что означает официальное прекращение технической поддержки и обновлений безопасности.
Детали обнаруженных уязвимостей
Уязвимости были выявлены исследователями безопасности из Pentest-Tools и затрагивают версию 9.5.2 системы GMS и более ранние версии. Риски заключаются в следующем:
- Первая уязвимость (CVE-2026-109593): позволяет неавторизованным злоумышленникам, имеющим доступ к сети, читать внутренние файлы системы и похищать конфиденциальную информацию.
- Вторая уязвимость (CVE-2026-109594): позволяет злоумышленникам с высоким уровнем привилегий получить доступ к базе данных системы GMS или изменять хранящуюся в ней информацию посредством атак с использованием «SQL-инъекций» (SQL Injection) низкой степени сложности.
Почему эта новость представляет реальную угрозу?
Опасность заключается в том, что организации, которые все еще полагаются на систему GMS для управления своими устройствами безопасности, оказываются перед лицом «открытых уязвимостей» без программных решений. Обычно компании выпускают патчи сразу после обнаружения уязвимостей, но статус EOL означает, что единственным доступным решением является полный переход на альтернативную платформу Network Security Manager (NSM). Любая задержка в процессе миграции оставляет инфраструктуру организации уязвимой для прямых атак через известные и задокументированные уязвимости.
Растущие проблемы безопасности
Это предупреждение поступает в то время, когда SonicWall сталкивается с растущим давлением в сфере безопасности; данные Агентства по кибербезопасности и инфраструктурной безопасности США (CISA) показывают, что 19 уязвимостей компании активно эксплуатировались, в том числе 13 уязвимостей, использовавшихся бандами вирусов-вымогателей (Ransomware). В последние месяцы компания столкнулась с чередой атак «нулевого дня» (Zero-day), что делает избавление от устаревших и неподдерживаемых систем высшим приоритетом для предотвращения атак на цифровую инфраструктуру.