SonicWall, dosya ifşası ve veritabanı değişikliğine yol açan EoL GMS açıklarını yamamayacak
Orijinal başlık: SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records
Kısaca
Şirket, GMS 9.5.2 ve önceki sürümleri etkileyen iki güvenlik açığı için yaşam döngüsü sona erdiği (EoL) gerekçesiyle yama yayımlamayacağını bildirdi.
Ne oldu?
- CVE-2026-109593 (CVSS 9.1): ağ erişimi olan saldırganın kimlik doğrulamadan dahili GMS dosyalarını okumasına olanak tanıyor.
- İkinci açık, saldırganların veritabanı kayıtlarını değiştirmesine izin veriyor; her iki açık da EoL sürümleri etkiliyor.
Neden önemli?
SonicWall GMS'nin EoL sürümlerini kullanan kurumlar yama almayacağı için sürüm yükseltmesi veya yönetim arayüzünü ağdan izole etme gibi telafi önlemleri almalı.
2 güvenlik açığıCVSS 9.1
SonicWall hakkında diğer haberler
SonicWall SMA 1000'deki kritik güvenlik açığı, yamadan sonra 135 saldırı girişimine konu oldu
Saldırganlar, SonicWall SMA 1000 cihazlarındaki CVE-2026-102255 numaralı kritik açığı kamuya duyurulduktan günler sonra aktif olarak sömürmeye başladı.
SonicWall, SMA1000 Cihazlarındaki CVSS 10.0 Ön Kimlik Doğrulamasız SSRF Açığını Yamaladı
Şirket, uzaktan çalışanlara şirket ağına ve uygulamalarına erişim sağlayan SMA1000 ağ geçitlerindeki dört açık için hotfix yayımladı; açıkların aktif olarak istismar edildiğine dair kanıt bulunmuyor.
