📰 Source : BleepingComputer — Date : 4 novembre 2026

SonicWall a publié un avis de sécurité concernant deux vulnérabilités découvertes dans son logiciel Global Management System (GMS), un outil permettant aux administrateurs IT de gérer des milliers d’appliances SonicWall depuis une interface centralisée. Ces failles ont été identifiées et signalées par les chercheurs de Pentest-Tools.

🔍 Vulnérabilités identifiées :

  • CVE-2026-109593 : Lecture de fichiers internes par un attaquant non authentifié disposant d’un accès réseau, permettant le vol d’informations sensibles. Affecte GMS 9.5.2 et versions antérieures.
  • CVE-2026-109594 : Injection SQL de faible complexité exploitable par un acteur disposant de privilèges élevés, permettant l’accès ou la modification des données stockées dans la base de données GMS.

⚠️ Absence de correctif : SonicWall a confirmé qu’aucun patch ne sera publié, le produit ayant atteint sa fin de vie (EOL). L’éditeur recommande une migration vers Network Security Manager (NSM).

📊 Contexte d’exploitation : SonicWall rappelle que ses produits sont régulièrement ciblés. En 2026, plusieurs vulnérabilités zero-day ont été exploitées activement sur des appliances SMA1000 (CVE-2026-15409, CVE-2026-15410, CVE-2026-83548, CVE-2026-83549, CVE-2026-102255). Sur quatre ans, la CISA a ajouté 19 vulnérabilités SonicWall à son catalogue KEV, dont 13 exploitées par des groupes ransomware.

🏢 SonicWall compte plus de 500 000 clients dans plus de 215 pays, incluant PME, grandes entreprises et agences gouvernementales.

📌 Cet article est une alerte de sécurité visant à informer les administrateurs utilisant GMS EOL des risques associés et de l’absence de remédiation officielle.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1083 — File and Directory Discovery (Discovery)
  • T1005 — Data from Local System (Collection)
  • T1190 — Exploit Public-Facing Application (Initial Access)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 5 novembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟢 Indice de vérification factuelle : 75/100 (haute)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 10823 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 7 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 5/5 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software/