SonicWall פרסמה את ההתראה SNWLID-2026-0019 על שתי פגיעויות ב-Global Management System (GMS), ובה הודיעה שלא תפרסם תיקון: המוצר הגיע לסוף חיים. אחת הפגיעויות מאפשרת קריאת קבצים ללא אימות דרך הרשת.
| שדה | פרט |
|---|---|
| מזהים | CVE-2026-109593, CVE-2026-109594 |
| מוצר וגרסאות | SonicWall GMS 9.5.2 וגרסאות קודמות |
| חומרה | CVE-2026-109593: CVSS 9.1 (קריטית, קריאת קבצים ללא אימות); CVE-2026-109594: CVSS 6.8 (בינונית, SQL injection לאחר אימות) |
| מנוצל בפועל | לא פורסם |
| סטטוס תיקון | אין תיקון ולא יהיה |
מה קרה
הפגיעות הקריטית עלולה לחשוף קבצים פנימיים ומידע רגיש בשרת הניהול. השנייה דורשת משתמש מאומת, ובתנאים מסוימים מאפשרת לגשת לרשומות במסד הנתונים ולשנות אותן. לפי הדיווח, היצרנית ממליצה לעבור ל-Network Security Manager (NSM).
נקודות לשים לב
- בדוק אם יש אצלך מופע GMS בגרסה 9.5.2 ומטה, כולל מופעים נשכחים.
- אין תיקון ולכן ההמלצה היא מעבר ל-NSM; עד אז הגבל גישה לממשק הניהול לרשת פנימית או ל-VPN ואל תחשוף אותו לאינטרנט.
- שרת ניהול מחזיק תצורות של ההתקנים שהוא מנהל, ולכן חשיפת קבצים ממנו עלולה להשפיע על שאר הסביבה. אם הוא היה חשוף, שקול להחליף סיסמאות וסודות שמאוחסנים בו.
- ניצול בפועל של שתי הפגיעויות לא פורסם, אבל מוצר ללא תיקונים הוא יעד קבוע; אל תסתמך על כך לאורך זמן.
מקורות: SonicWall PSIRT · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
