Fallos en SonicWall GMS exponen archivos y modifican datos sin parches disponibles
Dos vulnerabilidades críticas en el sistema de gestión global de SonicWall, ya en fin de vida útil, exponen archivos internos y permiten alteraciones en la base de datos. No se publicarán parches.
Resumen
- Las versiones 9.5.2 y anteriores de SonicWall GMS contienen dos graves vulnerabilidades.
- CVE-2026-109593 permite a atacantes no autenticados leer archivos internos del sistema.
- Otra falla posibilita cambios no autorizados en los registros de la base de datos.
- Ambos problemas afectan productos en fin de vida útil y no tendrán correcciones.
- Las organizaciones deben migrar inmediatamente fuera de los sistemas afectados.
SonicWall ha revelado dos vulnerabilidades de alta gravedad que afectan a su Sistema de Gestión Global (GMS), una solución centralizada para la administración de redes. Estas fallas impactan a todas las versiones anteriores a la 9.5.2 y representan un riesgo significativo para las organizaciones que aún utilicen estos sistemas heredados.
Dado que las versiones afectadas han alcanzado el estado de fin de vida útil, SonicWall ha anunciado que no se desarrollarán parches. Esto deja a los usuarios expuestos a posibles ataques que podrían derivar en la exposición de información sensible y modificaciones no autorizadas en los sistemas.
Detalles de las vulnerabilidades
- CVE-2026-109593 tiene una puntuación CVSS de 9.1 (crítica) y permite la lectura de archivos internos del sistema GMS sin autenticación.
- La segunda vulnerabilidad posibilita la modificación de registros en la base de datos sin necesidad de autenticación.
- Ambas pueden ser explotadas por atacantes remotos con acceso a la interfaz del GMS.
- No se requiere autenticación alguna para explotar cualquiera de estas vulnerabilidades, lo que incrementa considerablemente el nivel de riesgo.
Impacto y recomendaciones
- Las organizaciones que utilicen SonicWall GMS versión 9.5.2 o anteriores deben evaluar urgentemente su nivel de exposición.
- Al no existir parches disponibles, es fundamental migrar hacia soluciones de gestión compatibles y soportadas por SonicWall.
- Los administradores de red deberían restringir el acceso a las interfaces del GMS y supervisar cualquier actividad anómala.
- Los equipos de seguridad deben verificar si estos sistemas están presentes en su entorno durante la próxima revisión del inventario de activos.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.