SonicWall 公司向其客户发出紧急警告，称在全球管理系统（Global Management System - GMS）中发现了两个安全漏洞，并指出这些漏洞将不会通过任何未来的软件更新进行修复。此举是因为 GMS 系统已达到“生命周期终点”（End-of-Life），这意味着该系统的技术支持和安全更新已正式停止。
已发现漏洞详情
这两个漏洞由 Pentest-Tools 的安全研究人员发现，影响 GMS 9.5.2 及更早版本。其风险如下：
- 第一个漏洞 (CVE-2026-109593)：允许拥有网络访问权限的未经授权的攻击者读取系统内部文件并窃取敏感信息。
- 第二个漏洞 (CVE-2026-109594)：允许具有高权限的攻击者通过低复杂度的“SQL 注入”（SQL Injection）攻击，访问或修改 GMS 系统数据库中存储的信息。
为什么此消息具有真正的危险性？
危险之处在于，那些仍依赖 GMS 系统管理其安全设备的企业发现自己面临着“敞开的漏洞”且没有软件解决方案。通常情况下，公司会在发现漏洞后立即发布安全补丁，但 EOL 状态意味着唯一可行的解决方案是完全升级到替代平台，即 Network Security Manager (NSM)。迁移过程中的任何延迟都会使企业的数字基础设施面临通过已知和已记录漏洞直接被入侵的风险。
日益严峻的安全环境
此警告发布之际，SonicWall 正面临日益增长的安全压力；美国网络安全和基础设施安全局（CISA）的数据显示，该公司有 19 个漏洞已被积极利用，其中 13 个漏洞被勒索软件团伙使用。该公司在过去几个月中经历了系列“零日”（Zero-day）攻击，这使得淘汰旧的和不受支持的系统成为避免数字基础设施被攻击的重中之重。