Ravie Lakshmanan 04 Kas 2026 Açıklık / Kurumsal Güvenlik
SonicWall, End-of-life Global Management System (GMS) sistemlerini etkileyen iki güvenlik açığı için yama yayınlamayacağını duyurdu.
Güvenlik açıklarının detayları, SonicWall GMS 9.5.2 ve daha eski sürümleri etkilediği belirtildi.
CVE-2026-109593 (CVSS puanı: 9.1) - Ağ erişimi olan bir saldırganın dahili GMS dosyalarını okumasına olanak tanıyan kimlik doğrulaması gerektirmeyen dosya okuma açığı; hassas bilgilerin açığa çıkma riski taşıyor.
CVE-2026-109594 (CVSS puanı: 6.8) - Belirli koşullarda kimliği doğrulanmış bir saldırganın GMS veritabanında saklanan bilgilere erişmesine veya değiştirmesine izin verebilecek oturum sonrası SQL enjeksiyon açığı.
SonicWall, Salı günü yayımlanan uyarıda "Etkilenen ürün End-of-life (EoL) aşamasına ulaştı" dedi.
"Bu nedenle bu açıklar için düzeltme veya güvenlik güncellemesi yayınlanmayacak. Ürünü kullanan kuruluşlar ilgili güvenlik risklerinin farkında olmalı ve SonicWall Network Security Manager (NSM)’a yükseltmeleri güçlü şekilde teşvik ediliyor."
Gelişme, SonicWall’un bir aydan kısa süre önce CVE-2026-102255 (CVSS puanı: 10.0) için düzeltme göndermesinin ardından geldi. Söz konusu kritik ön kimlik doğrulama gerektirmeyen sunucu tarafı istek sahteciliği (SSRF) açığı, saldırganın dahili işlevlere ulaşmasına ve yetkisiz işlemler yapmasına olanak tanıyabiliyordu.
Açık, vahşi doğada aktif olarak istismar edilmeye başlandı. Previdian’dan gelen telemetri verilerine göre 9 Ekim 2026’dan bu yana Singapur ve ABD’den sekiz farklı IP adresinden 2.541 saldırı girişimi kaydedildi. 3 Kasım 2026’da 30’a varan istismar girişimi görüldü.
