SonicWall alerte sur deux failles non corrigées dans GMS en fin de vie
📰 Source : BleepingComputer — Date : 4 novembre 2026 SonicWall a publié un avis de sécurité concernant deux vulnérabilités découvertes dans son logiciel Global Management System (GMS), un outil permettant aux administrateurs IT de gérer des milliers d’appliances SonicWall depuis une interface centralisée. Ces failles ont été identifiées et signalées par les chercheurs de Pentest-Tools. 🔍 Vulnérabilités identifiées : CVE-2026-109593 : Lecture de fichiers internes par un attaquant non authentifié disposant d’un accès réseau, permettant le vol d’informations sensibles. Affecte GMS 9.5.2 et versions antérieures. CVE-2026-109594 : Injection SQL de faible complexité exploitable par un acteur disposant de privilèges élevés, permettant l’accès ou la modification des données stockées dans la base de données GMS. ⚠️ Absence de correctif : SonicWall a confirmé qu’aucun patch ne sera publié, le produit ayant atteint sa fin de vie (EOL). L’éditeur recommande une migration vers Network Security Manager (NSM). ...