SonicWall, müşterilerine Küresel Yönetim Sistemi'nde (Global Management System - GMS) keşfedilen iki güvenlik açığı hakkında acil bir uyarı yayınladı ve bu açıkların gelecekte herhangi bir yazılım güncellemesiyle düzeltilmeyeceğini belirtti. Bu durum, GMS sisteminin "kullanım ömrünün sonuna" (End-of-Life) ulaşması nedeniyle teknik destek ve güvenlik güncellemelerinin resmen durdurulmasından kaynaklanmaktadır.
Keşfedilen Açıkların Detayları
Pentest-Tools bünyesindeki güvenlik araştırmacıları tarafından tanımlanan iki açık, GMS'nin 9.5.2 sürümünü ve daha eski sürümlerini etkilemektedir. Riskler şu şekildedir:
- Birinci Açık (CVE-2026-109593): Ağ erişimine sahip yetkisiz saldırganların sistemdeki dahili dosyaları okumasına ve hassas bilgileri çalmasına olanak tanır.
- İkinci Açık (CVE-2026-109594): Yüksek yetkilere sahip saldırganların, düşük karmaşıklıktaki "SQL enjeksiyonu" (SQL Injection) saldırıları yoluyla GMS sistemi veritabanına erişmesine veya burada depolanan bilgileri değiştirmesine olanak tanır.
Bu Haber Neden Gerçek Bir Tehlike Arz Ediyor?
Tehlike, güvenlik cihazlarını yönetmek için hala GMS sistemine güvenen kurumların, yazılım çözümü olmayan "açık güvenlik açıklarıyla" karşı karşıya kalmasından kaynaklanmaktadır. Normal şartlarda şirketler, açıklar keşfedildiğinde güvenlik yamaları (Patches) yayınlar; ancak EOL durumu, mevcut tek çözümün Network Security Manager (NSM) adlı alternatif platforma tam geçiş yapmak olduğu anlamına gelir. Geçiş sürecindeki herhangi bir gecikme, kurumun altyapısını bilinen ve belgelenmiş açıklar üzerinden doğrudan saldırılara karşı savunmasız bırakır.
Giderek Zorlaşan Güvenlik Ortamı
Bu uyarı, SonicWall'un artan güvenlik baskılarıyla karşı karşıya olduğu bir dönemde geldi. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) verileri, şirketin 19 güvenlik açığının aktif olarak istismar edildiğini ve bunlardan 13'ünün fidye yazılımı (Ransomware) çeteleri tarafından kullanıldığını gösteriyor. Şirket, geçtiğimiz aylarda bir dizi "sıfırıncı gün" (Zero-day) saldırısına maruz kaldı; bu durum, dijital altyapının hedef alınmasını önlemek için eski ve desteklenmeyen sistemlerden kurtulmayı en yüksek öncelik haline getiriyor.