A SonicWall alertou sobre duas vulnerabilidades que afetam versões do Global Management System (GMS) que chegaram ao fim da vida útil. Segundo a empresa, essas versões não receberão correções.
As falhas afetam o SonicWall GMS 9.5.2 e versões anteriores:
- **
CVE-2026-109593
(CVSS: 9,1):** vulnerabilidade de leitura de arquivos sem autenticação. Um invasor com acesso à rede pode ler arquivos internos do GMS e, potencialmente, obter informações confidenciais.
- **
CVE-2026-109594
(CVSS: 6,8):** vulnerabilidade de SQL injection que exige autenticação. Em determinadas condições, um invasor autenticado pode acessar ou modificar informações armazenadas no banco de dados do GMS.
“O produto afetado chegou ao fim da vida útil”, informou a SonicWall em um alerta divulgado na terça-feira.
“Por isso, não serão lançadas correções nem atualizações de segurança para essas vulnerabilidades. As organizações que usam o produto devem estar cientes dos riscos associados e são fortemente aconselhadas a migrar para o SonicWall Network Security Manager (NSM).”
O alerta foi divulgado menos de um mês depois de a SonicWall lançar correções para a **CVE-2026-102255 (CVSS: 10,0)**, uma falha crítica de server-side request forgery (SSRF) que, sem autenticação, poderia permitir que um invasor acessasse funcionalidades internas e realizasse operações não autorizadas.
Desde então, a vulnerabilidade passou a ser explorada ativamente. Dados de telemetria da Previdian registraram 2.541 tentativas de ataque, originadas de oito endereços IP distintos em Singapura e nos Estados Unidos, desde 09/10/2026. Em 03/11/2026, foram registradas até 30 tentativas de exploração.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...