Компания SonicWall опубликовала бюллетень SNWLID-2026-0019, в котором раскрыла две уязвимости в системе централизованного управления Global Management System (GMS) версии 9.5.2 и ниже. Продукт снят с поддержки (End-of-Life), и вендор прямо заявил: исправлений не будет. Организациям, продолжающим использовать GMS, рекомендовано мигрировать на SonicWall Network Security Manager (NSM). Одна из уязвимостей — неаутентифицированное чтение файлов с оценкой CVSS 9.1 — представляет серьёзный риск раскрытия конфиденциальных данных.
Технические детали уязвимостей
Бюллетень охватывает два дефекта, затрагивающих SonicWall GMS 9.5.2 и более ранние версии:
- CVE-2026-109593 (CVSS 9.1) — уязвимость произвольного чтения файлов без аутентификации. Атакующий, имеющий сетевой доступ к GMS, может читать внутренние файлы системы, что потенциально ведёт к утечке чувствительной информации: конфигураций, учётных данных, ключей. Запись в GitHub Advisory Database подтверждает описание и оценку CVSS.
- CVE-2026-109594 (CVSS 6.8) — SQL-инъекция (CWE-89), требующая аутентификации. При определённых условиях аутентифицированный атакующий может получить доступ к данным в базе GMS или модифицировать их. Оценка CVSS 6.8 соответствует среднему уровню критичности, а не критическому — важно не обобщать обе уязвимости как одинаково опасные.
Ключевое различие между ними: CVE-2026-109593 эксплуатируется без какой-либо аутентификации, что делает её значительно опаснее в сценариях, где GMS доступна из сети. CVE-2026-109594 требует предварительного получения учётных данных, что сужает вектор атаки, но в сочетании с первой уязвимостью (которая может раскрыть учётные данные) создаёт потенциальную цепочку эксплуатации.
Два параллельных трека реагирования
Ситуация с SonicWall сейчас требует от организаций разграничения двух независимых проблем. Для GMS 9.5.2 и ниже вендор не предоставляет и не планирует предоставлять патчи — единственный рекомендованный путь это полная миграция на NSM. Для SonicWall SMA1000, затронутого ранее раскрытой уязвимостью CVE-2026-102255 (CVSS 10.0, SSRF без аутентификации), патч доступен и должен быть применён немедленно — затронуты версии 12.4.3-03526 и старше, а также 12.5.0-02952 и старше.
По данным Previdian, сенсоры зафиксировали попытки эксплуатации CVE-2026-102255 в период с 9 октября по 4 ноября 2026 года — около 2 985 попыток с 10 уникальных IP-адресов из трёх стран. Важная оговорка: Previdian явно указывает, что данные телеметрии отражают попытки эксплуатации, а не подтверждённые успешные компрометации. CVE-2026-102255 на момент публикации не внесена в каталог CISA KEV. Мы уже писали об этой уязвимости ранее.
Оценка воздействия
GMS — это платформа централизованного управления сетевыми устройствами SonicWall. Компрометация такой системы потенциально даёт атакующему доступ к конфигурациям всех управляемых устройств, включая межсетевые экраны и VPN-шлюзы. Уязвимость чтения файлов (CVE-2026-109593) без аутентификации особенно опасна для организаций, в которых GMS доступна из внутренней сети с недостаточной сегментацией или, что хуже, из интернета.
Отказ вендора от выпуска патчей — стандартная практика для продуктов со статусом End-of-Life, но она ставит организации перед жёстким выбором: либо принять неустранимый риск, либо провести миграцию. Промежуточных решений от SonicWall не предложено.
Практические рекомендации
- Для GMS 9.5.2 и ниже: начните планирование миграции на SonicWall NSM. До завершения миграции ограничьте сетевой доступ к GMS минимально необходимым набором IP-адресов и сегментов.
- Для SMA1000: немедленно примените доступные обновления, проверьте, не выставлен ли интерфейс управления в интернет, и настройте мониторинг запросов, соответствующих паттернам эксплуатации SSRF.
- Проведите аудит: определите, используются ли в вашей инфраструктуре затронутые версии GMS или SMA1000. Для GMS проверьте версию через административную консоль.
- Если миграция на NSM невозможна в краткосрочной перспективе, изолируйте GMS в отдельный сетевой сегмент с жёстким контролем доступа и усиленным мониторингом.
Организациям, использующим SonicWall GMS 9.5.2 и ниже, необходимо рассматривать миграцию на NSM не как плановое обновление, а как меру реагирования на инцидент безопасности. Уязвимость CVE-2026-109593 с оценкой CVSS 9.1 и отсутствием требования аутентификации делает каждый день эксплуатации устаревшей системы периодом повышенного риска. Параллельно следует убедиться, что развёрнутые экземпляры SMA1000 обновлены с учётом активных попыток эксплуатации CVE-2026-102255.
