---
title: "SonicWall, EoL GMS açıklarını yama yapmayacak; dosya okuma ve SQL enjeksiyon riski sürüyor"
url: "https://teknotayf.com/haber/sonicwall-eol-gms-aciklarini-yama-yapmayacak-dosya-okuma-ve-sql-enjeksiyon-riski-suruyor"
markdown_url: "https://teknotayf.com/haber/sonicwall-eol-gms-aciklarini-yama-yapmayacak-dosya-okuma-ve-sql-enjeksiyon-riski-suruyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-04 20:00:38"
updated: "2026-11-04 19:52:07"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kurumsal Güvenlik","SonicWall","Açıklık","GMS"]
source: "The Hacker News"
---

# SonicWall, EoL GMS açıklarını yama yapmayacak; dosya okuma ve SQL enjeksiyon riski sürüyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sonicwall-eol-gms-aciklarini-yama-yapmayacak-dosya-okuma-ve-sql-enjeksiyon-riski-suruyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** SonicWall, End-of-life aşamasındaki Global Management System 9.5.2 ve önceki sürümlerinde bulunan iki açığı yama yapmayacağını açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlu zafiyetler için güncelleme gelmeyecek, şirket kullanıcıları Network Security Manager’a geçiş yapmaya çağırdı. Açıklama, kısa süre önce kritik SSRF açığı için yama yayınlanan ürünün ardından geldi.

- **Yayın tarihi:** 2026-11-04 20:00
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kurumsal Güvenlik, SonicWall, Açıklık, GMS
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/sonicwall-wont-patch-eol-gms-flaws-that.html)

![SonicWall, EoL GMS açıklarını yama yapmayacak; dosya okuma ve SQL enjeksiyon riski sürüyor](https://teknotayf.com/assets/uploads/2026/11/21b3ccab411b788dfcefac29a46bd1b6.jpg)

Ravie Lakshmanan 04 Kas 2026 Açıklık / Kurumsal Güvenlik

SonicWall, **End-of-life Global Management System (GMS)** sistemlerini etkileyen iki güvenlik açığı için yama yayınlamayacağını duyurdu.

Güvenlik açıklarının detayları, SonicWall GMS 9.5.2 ve daha eski sürümleri etkilediği belirtildi.

CVE-2026-109593 (CVSS puanı: 9.1) - Ağ erişimi olan bir saldırganın dahili GMS dosyalarını okumasına olanak tanıyan kimlik doğrulaması gerektirmeyen dosya okuma açığı; hassas bilgilerin açığa çıkma riski taşıyor.

CVE-2026-109594 (CVSS puanı: 6.8) - Belirli koşullarda kimliği doğrulanmış bir saldırganın GMS veritabanında saklanan bilgilere erişmesine veya değiştirmesine izin verebilecek oturum sonrası SQL enjeksiyon açığı.

SonicWall, Salı günü yayımlanan uyarıda "Etkilenen ürün End-of-life (EoL) aşamasına ulaştı" dedi.

"Bu nedenle bu açıklar için düzeltme veya güvenlik güncellemesi yayınlanmayacak. Ürünü kullanan kuruluşlar ilgili güvenlik risklerinin farkında olmalı ve **SonicWall Network Security Manager (NSM)**’a yükseltmeleri güçlü şekilde teşvik ediliyor."

Gelişme, SonicWall’un bir aydan kısa süre önce CVE-2026-102255 (CVSS puanı: 10.0) için düzeltme göndermesinin ardından geldi. Söz konusu kritik ön kimlik doğrulama gerektirmeyen sunucu tarafı istek sahteciliği (SSRF) açığı, saldırganın dahili işlevlere ulaşmasına ve yetkisiz işlemler yapmasına olanak tanıyabiliyordu.

Açık, vahşi doğada aktif olarak istismar edilmeye başlandı. Previdian’dan gelen telemetri verilerine göre 9 Ekim 2026’dan bu yana Singapur ve ABD’den sekiz farklı IP adresinden 2.541 saldırı girişimi kaydedildi. 3 Kasım 2026’da 30’a varan istismar girişimi görüldü.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sonicwall-eol-gms-aciklarini-yama-yapmayacak-dosya-okuma-ve-sql-enjeksiyon-riski-suruyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.