Trusence Her iddianın bir kaynağı var
Son güncelleme: 4 Kasım 2026 Ara English
Güvenlik

SonicWall, kullanım ömrü dolmuş GMS yazılımındaki iki açığı yamalamayacak

Şirket, 9.5.2 ve öncesi sürümlerdeki CVSS 9.1 derecelendirmeli dosya okuma açığı için güvenlik güncellemesi çıkarmayacağını açıkladı; yöneticilere NSM platformuna geçiş çağrısı yapıldı.

4 Kasım 2026 1 dk okuma

SonicWall, kullanım ömrü dolmuş Global Management System (GMS) yazılımının 9.5.2 ve öncesi sürümlerinde bulunan iki güvenlik açığını yamalamayacağını duyurdu. İlk açık, CVE-2026-109593, CVSS 9.1 puanıyla derecelendiriliyor. Ağa erişimi olan kimlik doğrulaması yapılmamış bir saldırgan bu açık sayesinde iç dosyaları okuyabilir ve hassas verileri ortaya çıkarabilir.

İkinci açık, CVE-2026-109594, CVSS 6.8 puanıyla derecelendiriliyor. Bu bir kimlik doğrulama sonrası SQL enjeksiyonu açığı; belirli koşullarda kimliği doğrulanmış bir saldırgan GMS veritabanındaki kayıtları görüntüleyebilir veya değiştirebilir.

Ürün kullanım ömrünün sonuna ulaştığı için her iki açığa da düzeltme yapılmayacak. SonicWall, müşterilerini Network Security Manager (NSM) platformuna geçmeye çağırıyor. Uyarı, başka bir üründeki kritik bir SSRF açığının, CVE-2026-102255'in (CVSS 10.0) aktif olarak istismar edilmeye başlamasından haftalar sonra geldi. Yamasız GMS açıkları, hâlâ bu yazılımı kullanan yöneticiler için somut bir risk oluşturuyor.

Neden önemli

GMS'i hâlâ çalıştıran yöneticiler, bu iki açık için bir yama beklememeli; sistem ya NSM'ye taşınmalı ya da ağa erişimi kısıtlanarak riskler azaltılmalı. Kimlik doğrulaması gerektirmeyen dosya okuma açığı ağa erişimi olan herkes için tehlike oluşturuyor, bu nedenle GMS'in erişilebilir olduğu ağ segmentleri öncelikli olarak gözden geçirilmeli. Aynı dönemde SonicWall'ın başka bir ürününde CVSS 10.0 derecelendirmeli bir açığın aktif istismarının görülmesi, eski sürümlerin ne kadar hedef haline geldiğini gösteriyor.

Kaynaklar · 2