Múltiples vulnerabilidades en GMS de SonicWall

Dos in­ves­ti­ga­do­res de Pen­test-Tools.com co­mu­ni­ca­ron la exis­ten­cia de dos fa­llos de se­gu­ri­dad, ca­li­fi­ca­dos con ni­ve­les crí­ti­co y medio, que afec­tan a las ver­sio­nes 9.5.2 y an­te­rio­res del sis­te­ma GMS de So­nic­Wall, abar­can­do tanto la mo­da­li­dad de má­qui­na vir­tual como la de Win­dows. Estas fa­llas po­drían po­si­bi­li­tar la lec­tu­ra de do­cu­men­tos in­ter­nos sin ne­ce­si­dad de au­ten­ti­ca­ción, ade­más de otor­gar ac­ce­so a datos con­te­ni­dos en la base de datos a tra­vés de téc­ni­cas de in­yec­ción SQL.

Es­pe­cí­fi­ca­men­te, el fallo iden­ti­fi­ca­do con la clave CVE-2026-109593 surge por una de­fi­cien­cia en la apli­ca­ción de los con­tro­les de se­gu­ri­dad, lo que fa­ci­li­ta que un ata­can­te que ca­rez­ca de cre­den­cia­les, pero tenga co­nec­ti­vi­dad de red con el sis­te­ma GMS, logre ex­traer ar­chi­vos in­ter­nos y re­co­pi­lar datos con­fi­den­cia­les.

Ante esta si­tua­ción, el pro­vee­dor del soft­wa­re ha de­ci­di­do no lan­zar una ac­tua­li­za­ción que co­rri­ja el pro­ble­ma ni pro­por­cio­nar un par­che pro­vi­sio­nal. En su lugar, a tra­vés de su bo­le­tín ofi­cial, la com­pa­ñía acon­se­ja a los usua­rios rea­li­zar la mi­gra­ción hacia una pla­ta­for­ma di­fe­ren­te de­no­mi­na­da So­nic­Wall Net­work Se­cu­rity Ma­na­ger.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la se­gun­da vul­ne­ra­bi­li­dad de se­ve­ri­dad media ni sobre la in­yec­ción SQL.