SonicWall 提醒注意将不再修复的 GMS 软件漏洞

Sergiu Gatlan
Sergiu Gatlan

代码卫士

2026年11月5日 17:32
北京

去阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

SonicWall提醒客户称，两个漏洞（CVE-2026-109593和CVE-2026-109594）影响已停止支持的全球管理系统（GMS），但不会发布补丁。

全球管理系统 (GMS) 可帮助IT管理员通过单一界面部署和管理数千台SonicWall安全设备，但SonicWall已正式用Network Security Manager (NSM) 管理平台替代该产品。这两个漏洞由Pentest-Tools安全研究人员发现并报告，影响运行SonicWall GMS 9.5.2及更早版本的系统。

CVE-2026-109593可使具有网络访问权限的未认证攻击者通过读取内部文件窃取敏感信息，影响运行GMS 9.5.2及更早版本的易受攻击实例。具有高权限的威胁行动者可利用CVE-2026-109594通过低复杂度SQL注入攻击访问或修改GMS数据库中存储的信息。

本周二，SonicWall敦促客户升级到NMS，因为受影响系统已达到生命周期终止，且SonicWall不会发布安全补丁。SonicWall周二警告称：“受影响产品已达到生命周期终止。因此，不会针对这些漏洞发布修复措施或安全更新。使用该产品的组织机构应了解相关安全风险，并强烈建议升级到SonicWall NSM。”

攻击者经常在野利用SonicWall漏洞，自今年年初以来已在零日攻击中利用了多个漏洞。2月，SonicWall要求客户修复两个SMA1000 0day漏洞（CVE-2026-15409和CVE-2026-15410），并在7月要求修复另外两个（CVE-2026-15409和CVE-2026-15410）。它还修复了另外三个已遭 0day 状态利用的SMA1000漏洞（CVE-2026-83548、CVE-2026-83549和CVE-2026-102255。过去四年，美国网络安全和基础设施安全局 (CISA) 已将19个SonicWall漏洞纳入已遭利用KEV列表，其中13个还被勒索软件团伙滥用。

SonicWall通过由超过17000家合作伙伴组成的网络，为215个国家和地区超过50万客户提供服务，包括中小企业、大型企业和政府机构。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

SonicWall：注意SMA1000网关中的满分 SSRF 漏洞

SonicWall 提醒注意已遭利用的 SMA1000 0day 漏洞

SonicWall NetExtender 多个漏洞可用于以root身份写入任意文件

SonicWall：立即修复已遭0day攻击利用的 SMA1000 漏洞

原文链接

https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞”