SonicWall waarschuwt voor een kritiek lek in Global Management System dat niet wordt gepatcht omdat het product end-of-life is sinds september 2026.
Er is een kritieke kwetsbaarheid ontdekt in SonicWall Global Management System (GMS), maar er zal geen patch beschikbaar komen omdat het product sinds 30 september 2026 end-of-life is. Dit meldt cybersecuritybedrijf SonicWall.
GMS wordt gebruikt door organisaties om SonicWall-firewalls en andere appliances centraal te beheren. Het beveiligingslek, geregistreerd als CVE-2026-109593, maakt het mogelijk voor een ongeauthenticeerde aanvaller om gevoelige informatie te lezen. SonicWall geeft geen details vrij over welke informatie precies kan worden buitgemaakt, maar kwalificeert de impact als kritiek. Het betreft een kwetsbaarheid waarbij bestanden zonder authenticatie kunnen worden uitgelezen.
Omdat GMS sinds 30 september geen ondersteuning en updates meer ontvangt, zal er geen oplossing voor het lek worden uitgebracht. Organisaties die GMS nog gebruiken, lopen daardoor risico op datadiefstal via deze kwetsbaarheid.
