CVE-2026-109593

KrytyczneCVSS 9.1

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniony atakujący z dostępem sieciowym do SonicWall GMS 9.5.2 i wcześniejszych może odczytać wewnętrzne pliki GMS, co potencjalnie ujawnia poufne informacje.

Ocena ryzyka

Ujawnienie wewnętrznych plików może doprowadzić do wycieku danych konfiguracyjnych, poświadczeń lub innych informacji wrażliwych.

Rekomendacja

Zaktualizuj SonicWall GMS do wersji nowszej niż 9.5.2 i ogranicz dostęp sieciowy do interfejsu GMS.

Inne podatności w SonicWall GMS

CVE-2026-109594Średnie
W wersji SonicWall GMS 9.5.2 i wcześniejszych (End-of-Life) zidentyfikowano podatność na wstrzykiwanie SQL (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL) po uwierzytelnieniu. W określonych warunkach może to potencjalnie pozwolić uwierzytelnionemu atakującemu na dostęp do informacji przechowywanych w bazie danych GMS lub ich modyfikację.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS