SonicWall Global Management System · Exploração confirmadaFalha crítica sem correção expõe arquivos do SonicWall GMS sem autenticação
A SonicWall divulgou duas vulnerabilidades no Global Management System (GMS): a CVE-2026-109593 (CVSS 9,1) permite acesso a arquivos internos sem credenciais e sem interação do usuário, e a CVE-2026-109594 (CVSS 6,8) permite injeção de SQL a atacantes autenticados. Não há correção, pois o GMS 9.5.2 e anteriores (Windows e Linux) chegaram ao fim de vida; a fonte não identifica PoC pública nem exploração confirmada. Isole o servidor GMS, restrinja o acesso e planeje a substituição do produto.
