SonicWall Global Management System · Exploração confirmada

Falha crítica sem correção expõe arquivos do SonicWall GMS sem autenticação

03 de nov. de 2026 · 1 min de leitura

A SonicWall divulgou duas vulnerabilidades no Global Management System (GMS): a CVE-2026-109593 (CVSS 9,1) permite acesso a arquivos internos sem credenciais e sem interação do usuário, e a CVE-2026-109594 (CVSS 6,8) permite injeção de SQL a atacantes autenticados. Não há correção, pois o GMS 9.5.2 e anteriores (Windows e Linux) chegaram ao fim de vida; a fonte não identifica PoC pública nem exploração confirmada. Isole o servidor GMS, restrinja o acesso e planeje a substituição do produto.

Por Redação HIFY Radar Atualizado 03/11/2026 21:00 Receba isso todo dia →← Voltar ao feed 1 fonte

CríticaFalhaExploração confirmadaSem correção

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A SonicWall divulgou duas falhas no Global Management System (GMS), usado para gerenciar firewalls. A crítica, CVE-2026-109593 (nota 9,1), permite ler arquivos internos sem senha e sem ação do usuário. A segunda, CVE-2026-109594 (nota 6,8), permite injeção de SQL a atacantes autenticados, com possível acesso ou alteração do banco do GMS.

Por que importa

Atacantes podem expor arquivos internos sensíveis sem nenhuma credencial, e a falha média pode comprometer o banco de dados. Não haverá correção: as versões afetadas estão no fim do suporte, então o risco permanece até a troca do produto. O problema atinge GMS 9.5.2 e anteriores, em Windows e Linux.

O que fazer

Isole o servidor GMS da internet e restrinja o acesso à rede de gestão. Como não existe patch, planeje a substituição do produto. Revise registros em busca de acesso indevido a arquivos e ao banco.

Para o time técnico

CVE: CVE-2026-109593
Afetados: SonicWall Global Management System (GMS) · SonicWall GMS 9.5.2 e anteriores, em implantações Windows e Linux.
Exploração: Nenhum PoC público identificado e nenhuma exploração confirmada na natureza, segundo o relato da divulgação.
Correção: Nenhuma correção disponível: a fonte afirma que o GMS alcançou o fim de vida e não receberá patch de segurança. Mitigação recomendada: isolar o servidor, restringir o acesso e substituir o produto.
Vetor: Global Management System (GMS). CVE-2026-109593: acesso não autenticado a arquivos internos, sem privilégios e sem interação do usuário (CVSS 9,1). CVE-2026-109594: injeção de SQL explorável por atacante autenticado, com possível acesso ou alteração do banco do GMS (CVSS 6,8).
Mais detalhes: Falhas divulgadas pela SonicWall em aviso cobrindo dois CVEs no mesmo produto. A fonte não traz linha do tempo, detalhes da cadeia de ataque nem indicadores de comprometimento.