La empresa SonicWall publicó el aviso de seguridad SNWLID-2026-0019, en el que reveló dos vulnerabilidades en el sistema de gestión centralizada Global Management System (GMS) versión 9.5.2 e inferiores. El producto está fuera de soporte (End-of-Life), y el proveedor declaró explícitamente: no habrá correcciones. A las organizaciones que continúan usando GMS se les recomienda migrar a SonicWall Network Security Manager (NSM). Una de las vulnerabilidades, lectura de archivos sin autenticación con una puntuación CVSS de 9.1, representa un grave riesgo de divulgación de datos confidenciales.
Detalles técnicos de las vulnerabilidades
El aviso cubre dos defectos que afectan a SonicWall GMS 9.5.2 y versiones anteriores:
- CVE-2026-109593 (CVSS 9.1): vulnerabilidad de lectura arbitraria de archivos sin autenticación. Un atacante con acceso de red a GMS puede leer archivos internos del sistema, lo que potencialmente conduce a la filtración de información sensible: configuraciones, credenciales, claves. El registro en la GitHub Advisory Database confirma la descripción y la puntuación CVSS.
- CVE-2026-109594 (CVSS 6.8): SQL injection (CWE-89), que requiere autenticación. Bajo determinadas condiciones, un atacante autenticado puede obtener acceso a los datos de la base de datos de GMS o modificarlos. La puntuación CVSS de 6.8 corresponde a un nivel de criticidad medio, no crítico; es importante no presentar ambas vulnerabilidades como igual de peligrosas.
La diferencia clave entre ellas es que CVE-2026-109593 se explota sin ningún tipo de autenticación, lo que la hace significativamente más peligrosa en escenarios en los que GMS es accesible desde la red. CVE-2026-109594 requiere la obtención previa de credenciales, lo que reduce el vector de ataque, pero en combinación con la primera vulnerabilidad (que puede revelar credenciales) crea una posible cadena de explotación.
Dos líneas de actuación paralelas
La situación con SonicWall exige ahora que las organizaciones distingan entre dos problemas independientes. Para GMS 9.5.2 e inferiores, el proveedor no ofrece ni planea ofrecer parches: el único camino recomendado es la migración completa a NSM. Para SonicWall SMA1000, afectado por la vulnerabilidad previamente divulgada CVE-2026-102255 (CVSS 10.0, SSRF sin autenticación), hay un parche disponible que debe aplicarse de inmediato: se ven afectadas las versiones 12.4.3-03526 y anteriores, así como 12.5.0-02952 y anteriores.
Según Previdian, los sensores registraron intentos de explotación de CVE-2026-102255 en el periodo del 9 de octubre al 4 de noviembre de 2026: alrededor de 2 985 intentos desde 10 direcciones IP únicas de tres países. Una salvedad importante: Previdian indica explícitamente que estos datos de telemetría reflejan intentos de explotación, no compromisos exitosos confirmados. CVE-2026-102255 no se ha incluido en el catálogo CISA KEV en el momento de la publicación. Ya hemos escrito sobre esta vulnerabilidad anteriormente.
Evaluación del impacto
GMS es una plataforma de gestión centralizada de dispositivos de red SonicWall. La compromisión de un sistema de este tipo potencialmente otorga al atacante acceso a las configuraciones de todos los dispositivos gestionados, incluidos cortafuegos y pasarelas VPN. La vulnerabilidad de lectura de archivos (CVE-2026-109593) sin autenticación es especialmente peligrosa para las organizaciones en las que GMS es accesible desde la red interna con segmentación insuficiente o, peor aún, desde internet.
La negativa del proveedor a publicar parches es una práctica habitual para productos con estado End-of-Life, pero sitúa a las organizaciones ante una disyuntiva clara: o bien aceptar un riesgo que no puede mitigarse mediante parches, o bien llevar a cabo una migración. SonicWall no ha ofrecido soluciones intermedias.
Recomendaciones prácticas
- Para GMS 9.5.2 e inferiores: inicie la planificación de la migración a SonicWall NSM. Hasta completar la migración, limite el acceso de red a GMS al conjunto mínimo necesario de direcciones IP y segmentos.
- Para SMA1000: aplique de inmediato las actualizaciones disponibles, verifique que la interfaz de gestión no esté expuesta a internet y configure la monitorización de las solicitudes que correspondan a patrones de explotación de SSRF.
- Realice una auditoría: determine si se utilizan en su infraestructura las versiones afectadas de GMS o SMA1000. Para GMS, compruebe la versión a través de la consola administrativa.
- Si la migración a NSM no es posible a corto plazo, aísle GMS en un segmento de red aparte con un control de acceso estricto y una monitorización reforzada.
Las organizaciones que utilicen SonicWall GMS 9.5.2 e inferiores deben considerar la migración a NSM no como una actualización planificada, sino como una medida de respuesta a un incidente de seguridad. La vulnerabilidad CVE-2026-109593, con una puntuación CVSS de 9.1 y sin requisito de autenticación, convierte cada día de explotación de un sistema obsoleto en un periodo de riesgo elevado. Paralelamente, debe asegurarse de que las instancias desplegadas de SMA1000 estén actualizadas, teniendo en cuenta los intentos activos de explotación de CVE-2026-102255.
