SonicWall, Dosyaları Açığa Çıkaran ve Veritabanı Kayıtlarını Değiştirebilen EoL Zafiyetlerini Yama Layacak

SonicWall, ömrü tükenen Global Management System (GMS) sistemlerini etkileyen ve yamalanmayacağını belirttiği iki güvenlik açığını uyardı.

SonicWall GMS 9.5.2 ve önceki sürümleri etkileyen bu güvenlik açıklarının ayrıntıları şöyle –

• CVE-2026-109593 (CVSS puanı: 9.1) – Ağ erişimine sahip bir saldırganın iç GMS dosyalarını okumasına olanak tanıyan, hassas bilgilerin ifşa edilmesine yol açabilecek yetkisiz bir dosya okuma açığı.
• CVE-2026-109594 (CVSS puanı: 6.8) – Belirli koşullar altında yetkili bir saldırganın GMS veritabanında saklanan bilgilere erişmesini veya bunları değiştirmesini sağlayabilecek kimlik doğrulamasından sonra ortaya çıkan bir SQL enjeksiyon açığı.

“Etkilenen ürün ömrünü tamamladı (EoL),” SonicWall, Salı günü yayımladığı uyarıda belirtti.

Bunun sonucunda, bu açıklar için hiçbir düzeltme veya güvenlik güncellemesi yayımlanmayacak. Ürünü kullanan kuruluşlar, ilgili güvenlik risklerinden haberdar olmalı ve SonicWall Network Security Manager (NSM) sürümüne geçişi için güçlü şekilde teşvik ediliyor.

Gelişme, SonicWall’ın CVE-2026-102255 (CVSS puanı: 10.0) için düzeltmeleri göndermesinden bir aydan kısa bir süre sonra geldi; bu kritik kimlik doğrulamasından önceki sunucu tarafı istekte sahtecilik (SSRF) açığı, bir saldırganın iç işlevselliğe erişmesini ve yetkisiz işlemler gerçekleştirmesini sağlayabilirdi.

Açık, o zamandan beri doğada aktif olarak sömürülüyor; Previdian’ın telemetri verileri, 9 Ekim 2026’dan beri Singapur ve ABD’den gelen sekiz benzersiz IP adresinden 2.541 saldırı girişimini kaydediyor. 3 Kasım 2026’da 30’a kadar sömürme girişimi kaydedildi.