Компанія SonicWall опублікувала бюлетень безпеки SNWLID-2026-0019, в якому розкрила дві вразливості в системі централізованого керування Global Management System (GMS) версії 9.5.2 і нижче. Продукт знято з підтримки (End-of-Life), і вендор прямо заявив: виправлень не буде. Організаціям, які продовжують використовувати GMS, рекомендовано мігрувати на SonicWall Network Security Manager (NSM). Одна з вразливостей — неавтентифіковане читання файлів з оцінкою CVSS 9.1 — становить серйозний ризик розкриття конфіденційних даних.
Технічні деталі вразливостей
Бюлетень охоплює два дефекти, що зачіпають SonicWall GMS 9.5.2 і більш ранні версії:
- CVE-2026-109593 (CVSS 9.1) — вразливість довільного читання файлів без автентифікації. Зловмисник, який має мережевий доступ до GMS, може читати внутрішні файли системи, що потенційно призводить до витоку чутливої інформації: конфігурацій, облікових даних, ключів. Запис у GitHub Advisory Database підтверджує опис і оцінку CVSS.
- CVE-2026-109594 (CVSS 6.8) — SQL injection (CWE-89), що потребує автентифікації. За певних умов автентифікований зловмисник може отримати доступ до даних у базі GMS або модифікувати їх. Оцінка CVSS 6.8 відповідає середньому рівню критичності, а не критичному — важливо не узагальнювати ці дві вразливості як однаково небезпечні.
Ключова відмінність між ними: CVE-2026-109593 експлуатується без будь-якої автентифікації, що робить її значно небезпечнішою в сценаріях, де GMS доступна з мережі. CVE-2026-109594 потребує попереднього отримання облікових даних, що звужує вектор атаки, але в поєднанні з першою вразливістю (яка може розкрити облікові дані) створює потенційний ланцюжок експлуатації.
Два паралельні напрями реагування
Ситуація з SonicWall зараз вимагає від організацій розмежування двох незалежних проблем. Для GMS 9.5.2 і нижче вендор не надає і не планує надавати патчі — єдиний рекомендований шлях це повна міграція на NSM. Для SonicWall SMA1000, яку зачіпає раніше розкрита вразливість CVE-2026-102255 (CVSS 10.0, SSRF без автентифікації), патч доступний і має бути застосований негайно — зачеплено версії 12.4.3-03526 і старші, а також 12.5.0-02952 і старші.
За даними Previdian, сенсори зафіксували спроби експлуатації CVE-2026-102255 у період з 9 жовтня по 4 листопада 2026 року — близько 2 985 спроб з 10 унікальних IP-адрес із трьох країн. Важливе застереження: Previdian прямо вказує, що ці дані телеметрії відображають спроби експлуатації, а не підтверджені успішні компрометації. CVE-2026-102255 на момент публікації не внесено до каталогу CISA KEV. Ми вже писали про цю вразливість раніше.
Оцінка впливу
GMS — це платформа централізованого керування мережевими пристроями SonicWall. Компрометація такої системи потенційно надає зловмиснику доступ до конфігурацій усіх керованих пристроїв, зокрема міжмережевих екранів і VPN-шлюзів. Вразливість читання файлів (CVE-2026-109593) без автентифікації особливо небезпечна для організацій, у яких GMS доступна з внутрішньої мережі з недостатньою сегментацією або, що гірше, з інтернету.
Відмова вендора від випуску патчів — стандартна практика для продуктів зі статусом End-of-Life, але вона ставить організації перед жорстким вибором: або прийняти невиправний ризик, або провести міграцію. Проміжних рішень від SonicWall не запропоновано.
Практичні рекомендації
- Для GMS 9.5.2 і нижче: розпочніть планування міграції на SonicWall NSM. До завершення міграції обмежте мережевий доступ до GMS мінімально необхідним набором IP-адрес і сегментів.
- Для SMA1000: негайно застосуйте доступні оновлення, перевірте, чи не виставлено інтерфейс керування в інтернет, і налаштуйте моніторинг запитів, що відповідають патернам експлуатації SSRF.
- Проведіть аудит: визначте, чи використовуються у вашій інфраструктурі зачеплені версії GMS або SMA1000. Для GMS перевірте версію через адміністративну консоль.
- Якщо міграція на NSM неможлива у короткостроковій перспективі, ізолюйте GMS в окремий мережевий сегмент із жорстким контролем доступу та посиленим моніторингом.
Організаціям, які використовують SonicWall GMS 9.5.2 і нижче, слід розглядати міграцію на NSM не як планове оновлення, а як захід реагування на інцидент безпеки. Вразливість CVE-2026-109593 з оцінкою CVSS 9.1 і відсутністю вимоги автентифікації робить кожен день експлуатації застарілої системи періодом підвищеного ризику. Паралельно варто переконатися, що розгорнуті екземпляри SMA1000 оновлені з урахуванням активних спроб експлуатації CVE-2026-102255.
