SonicWall פרסמה אזהרה על שתי חולשות במערכת Global Management System (GMS), שמשמשת לניהול מרוכז של אלפי התקני אבטחה של החברה. החולשה הראשונה, CVE-2026-109593, מאפשרת לתוקף לא מאומת עם גישת רשת לקרוא קבצים פנימיים ולגנוב מידע רגיש. השנייה, CVE-2026-109594, מאפשרת לתוקף עם הרשאות גבוהות לגשת למידע במסד הנתונים של GMS או לשנות אותו באמצעות הזרקת SQL.
החולשות, שדווחו על ידי חוקרי Pentest-Tools, משפיעות על GMS בגרסה 9.5.2 ומטה. לדברי SonicWall, המוצר הגיע לסוף חייו ולכן "לא ישוחרר תיקון או עדכון אבטחה" לחולשות.
מה לעשות: SonicWall ממליצה לארגונים שעדיין משתמשים ב-GMS לעבור למערכת Network Security Manager (NSM) שהחליפה אותה. תוקפים ניצלו כמה חולשות במוצרי SonicWall מתחילת השנה, חלקן לפני שהיה להן תיקון.