Falhas no SonicWall GMS Expõem Arquivos e Alteram Dados Sem Correções
Duas vulnerabilidades críticas no Sistema de Gerenciamento Global da SonicWall expõem arquivos internos e permitem alterações no banco de dados. Nenhuma correção será lançada.
TL;DR
- Versões 9.5.2 e anteriores do SonicWall GMS contêm duas vulnerabilidades graves.
- CVE-2026-109593 permite que invasores não autenticados leiam arquivos internos do sistema.
- Outra falha possibilita alterações não autorizadas em registros do banco de dados.
- Ambos os problemas afetam produtos em fim de vida útil, sem correções planejadas.
- Organizações devem migrar imediatamente dos sistemas afetados.
A SonicWall divulgou duas vulnerabilidades de alta gravidade que afetam seu Sistema de Gerenciamento Global (GMS), uma solução centralizada de gerenciamento de redes. As falhas impactam todas as versões até a 9.5.2 e representam riscos significativos para organizações que ainda utilizam esses sistemas legados.
Como as versões afetadas atingiram o status de fim de vida útil (end-of-life), a SonicWall anunciou que nenhuma correção será desenvolvida. Isso deixa os usuários expostos a possíveis ataques que podem levar à exposição de dados sensíveis e modificações não autorizadas no sistema.
Detalhes das Vulnerabilidades
- CVE-2026-109593 possui pontuação CVSS de 9.1 (crítica) e permite a leitura de arquivos internos do GMS sem autenticação.
- A segunda vulnerabilidade permite que invasores modifiquem registros do banco de dados sem autenticação.
- Ambas as falhas podem ser exploradas por atacantes remotos com acesso à rede da interface GMS.
- Nenhuma autenticação é necessária para explorar qualquer uma das vulnerabilidades, aumentando consideravelmente o perfil de risco.
Impacto e Recomendações
- Organizações que utilizam o SonicWall GMS 9.5.2 ou versões anteriores devem avaliar urgentemente sua exposição.
- Como não haverá correções, a migração para soluções de gerenciamento da SonicWall com suporte é essencial.
- Administradores de rede devem restringir o acesso às interfaces do GMS e monitorar atividades incomuns.
- Equipes de segurança devem verificar se esses sistemas estão presentes em seus ambientes durante a próxima revisão de inventário de ativos.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.