Dua Celah SonicWall GMS Tak Akan Ditambal, Pengguna Diminta Migrasi
SonicWall memperingatkan pengguna Global Management System (GMS) tentang dua celah keamanan yang memengaruhi versi 9.5.2 dan sebelumnya. Perusahaan tidak akan merilis patch karena produk tersebut telah mencapai akhir masa dukungan. Organisasi yang masih memakai GMS diminta beralih ke SonicWall Network Security Manager (NSM).
Dua celah SonicWall GMS mengancam data
Celah pertama, CVE-2026-109593, memungkinkan penyerang yang memiliki akses jaringan ke instalasi rentan membaca file internal tanpa autentikasi. Akses tersebut dapat mengekspos informasi sensitif yang tersimpan di sistem.
Celah kedua, CVE-2026-109594, merupakan kerentanan SQL injection. Penyerang dengan hak akses tinggi dapat memanfaatkannya untuk membaca atau mengubah informasi dalam basis data GMS. Tim peneliti Pentest-Tools menemukan dan melaporkan kedua celah tersebut.
SonicWall mendorong migrasi ke NSM
GMS memungkinkan administrator mengelola banyak perangkat keamanan SonicWall dari satu antarmuka. SonicWall telah menggantinya dengan NSM. Karena kedua celah tidak akan diperbaiki di GMS, migrasi menjadi langkah yang direkomendasikan vendor bagi organisasi yang masih mengandalkan platform lama tersebut.
Sumber: SonicWall PSIRT
