Das Unternehmen SonicWall hat den Sicherheitshinweis SNWLID-2026-0019 veröffentlicht, in dem zwei Schwachstellen in der zentralen Management-Plattform Global Management System (GMS) in Version 9.5.2 und älter offengelegt werden. Das Produkt ist nicht mehr unterstützt (End-of-Life), und der Hersteller hat ausdrücklich erklärt: Es wird keine Patches geben. Organisationen, die GMS weiterhin verwenden, wird eine Migration auf SonicWall Network Security Manager (NSM) empfohlen. Eine der Schwachstellen – ein nicht authentifiziertes Lesen von Dateien mit einem CVSS-Score von 9.1 – stellt ein erhebliches Risiko der Offenlegung vertraulicher Daten dar.
Technische Details der Schwachstellen
Der Sicherheitshinweis umfasst zwei Fehler, die SonicWall GMS 9.5.2 und frühere Versionen betreffen:
- CVE-2026-109593 (CVSS 9.1) – Schwachstelle zum beliebigen Lesen von Dateien ohne Authentifizierung. Ein Angreifer mit Netzwerkzugang zu GMS kann interne Systemdateien lesen, was potenziell zu einem Abfluss sensibler Informationen führt: Konfigurationen, Zugangsdaten, Schlüssel. Der Eintrag in der GitHub Advisory Database bestätigt die Beschreibung und die CVSS-Bewertung.
- CVE-2026-109594 (CVSS 6.8) – SQL injection (CWE-89), die Authentifizierung erfordert. Unter bestimmten Bedingungen kann ein authentifizierter Angreifer Zugriff auf Daten in der GMS-Datenbank erhalten oder diese verändern. Die CVSS-Bewertung 6.8 entspricht einem mittleren Schweregrad und nicht einem kritischen – es ist wichtig, die beiden Schwachstellen nicht pauschal als gleichermaßen gefährlich einzuordnen.
Der zentrale Unterschied zwischen ihnen: CVE-2026-109593 lässt sich ohne jegliche Authentifizierung ausnutzen, was sie in Szenarien, in denen GMS aus dem Netzwerk erreichbar ist, deutlich gefährlicher macht. CVE-2026-109594 erfordert zunächst die Beschaffung von Zugangsdaten, was den Angriffsvektor einschränkt, aber in Kombination mit der ersten Schwachstelle (die Zugangsdaten offenlegen kann) eine potenzielle Exploit-Kette erzeugt.
Zwei parallele Reaktionsstränge
Die Situation rund um SonicWall erfordert von Organisationen derzeit die Trennung zweier unabhängiger Probleme. Für GMS 9.5.2 und älter stellt der Hersteller keine Patches bereit und plant dies auch nicht – der einzige empfohlene Weg ist eine vollständige Migration auf NSM. Für SonicWall SMA1000, das von der zuvor offengelegten Schwachstelle CVE-2026-102255 (CVSS 10.0, SSRF ohne Authentifizierung) betroffen ist, ist ein Patch verfügbar und sollte umgehend eingespielt werden – betroffen sind die Versionen 12.4.3-03526 und älter sowie 12.5.0-02952 und älter.
Nach Angaben von Previdian haben Sensoren im Zeitraum vom 9. Oktober bis 4. November 2026 Versuche zur Ausnutzung von CVE-2026-102255 registriert – rund 2.985 Versuche von 10 einzigartigen IP-Adressen aus drei Ländern. Ein wichtiger Hinweis: Previdian gibt ausdrücklich an, dass die Telemetriedaten Exploit-Versuche widerspiegeln und keine bestätigten erfolgreichen Kompromittierungen. CVE-2026-102255 ist zum Zeitpunkt der Veröffentlichung nicht im CISA-KEV-Katalog gelistet. Wir haben über diese Schwachstelle bereits zuvor berichtet.
Bewertung der Auswirkungen
GMS ist eine Plattform für das zentrale Management von SonicWall-Netzwerkgeräten. Die Kompromittierung eines solchen Systems verschafft einem Angreifer potenziell Zugang zu den Konfigurationen aller verwalteten Geräte, einschließlich Firewalls und VPN-Gateways. Die Schwachstelle zum Lesen von Dateien (CVE-2026-109593) ohne Authentifizierung ist besonders gefährlich für Organisationen, in denen GMS aus dem internen Netz mit unzureichender Segmentierung oder, schlimmer noch, direkt aus dem Internet erreichbar ist.
Die Weigerung des Herstellers, Patches bereitzustellen, ist gängige Praxis für Produkte mit End-of-Life-Status, stellt Organisationen jedoch vor eine harte Wahl: Entweder den nicht behebbaren Risiko-Rest akzeptieren oder eine Migration durchführen. Zwischenlösungen hat SonicWall nicht vorgeschlagen.
Praktische Empfehlungen
- Für GMS 9.5.2 und älter: Beginnen Sie mit der Planung der Migration auf SonicWall NSM. Bis zum Abschluss der Migration sollten Sie den Netzwerkzugang zu GMS auf den minimal erforderlichen Satz an IP-Adressen und Segmenten beschränken.
- Für SMA1000: Spielen Sie die verfügbaren Updates umgehend ein, prüfen Sie, ob das Management-Interface im Internet exponiert ist, und richten Sie eine Überwachung für Anfragen ein, die Mustern der SSRF-Exploitation entsprechen.
- Führen Sie ein Audit durch: Ermitteln Sie, ob in Ihrer Infrastruktur die betroffenen Versionen von GMS oder SMA1000 eingesetzt werden. Für GMS prüfen Sie die Version über die Administrationskonsole.
- Wenn eine Migration auf NSM kurzfristig nicht möglich ist, isolieren Sie GMS in einem eigenen Netzwerksegment mit strenger Zugriffskontrolle und intensivierter Überwachung.
Organisationen, die SonicWall GMS 9.5.2 und ältere Versionen einsetzen, sollten die Migration auf NSM nicht als planmäßiges Update, sondern als Maßnahme zur Reaktion auf einen Sicherheitsvorfall betrachten. Die Schwachstelle CVE-2026-109593 mit einem CVSS-Score von 9.1 und ohne Erfordernis einer Authentifizierung macht jeden weiteren Tag des Betriebs des veralteten Systems zu einer Phase erhöhten Risikos. Parallel dazu sollte sichergestellt werden, dass die bereitgestellten SMA1000-Instanzen angesichts aktiver Exploit-Versuche von CVE-2026-102255 aktualisiert sind.
