https://cyberveille.ch/tags/cve-2026-109593/ Recent content in CVE-2026-109593 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-sonicwall-alerte-sur-deux-failles-non-corrigees-dans-gms-en-fin-de-vie/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-sonicwall-alerte-sur-deux-failles-non-corrigees-dans-gms-en-fin-de-vie/ <p>📰 <strong>Source</strong> : BleepingComputer — <strong>Date</strong> : 4 novembre 2026</p> <p>SonicWall a publié un avis de sécurité concernant deux vulnérabilités découvertes dans son logiciel <strong>Global Management System (GMS)</strong>, un outil permettant aux administrateurs IT de gérer des milliers d&rsquo;appliances SonicWall depuis une interface centralisée. Ces failles ont été identifiées et signalées par les chercheurs de <strong>Pentest-Tools</strong>.</p> <p>🔍 <strong>Vulnérabilités identifiées</strong> :</p> <ul> <li><strong>CVE-2026-109593</strong> : Lecture de fichiers internes par un attaquant non authentifié disposant d&rsquo;un accès réseau, permettant le vol d&rsquo;informations sensibles. Affecte <strong>GMS 9.5.2 et versions antérieures</strong>.</li> <li><strong>CVE-2026-109594</strong> : <strong>Injection SQL</strong> de faible complexité exploitable par un acteur disposant de privilèges élevés, permettant l&rsquo;accès ou la modification des données stockées dans la base de données GMS.</li> </ul> <p>⚠️ <strong>Absence de correctif</strong> : SonicWall a confirmé qu&rsquo;<strong>aucun patch ne sera publié</strong>, le produit ayant atteint sa fin de vie (EOL). L&rsquo;éditeur recommande une migration vers <strong>Network Security Manager (NSM)</strong>.</p>