SonicWall - CVE-2026-109593
Date de publication :
Il s’agit d’une vulnérabilité dans SonicWall GMS, un produit en fin de vie.
SonicWall Global Management System (GMS) est une console de gestion centralisée pour les produits SonicWall. Elle permet de déployer et d’administrer depuis une interface unique des pare-feu, des équipements sans fil, des solutions de sécurité de la messagerie et des solutions d’accès distant sécurisé.
Elle concerne la lecture de fichiers internes du produit. Un attaquant non authentifié qui dispose d’un accès réseau à GMS peut lire ces fichiers. L’éditeur ne publie pas le détail technique du défaut. Le vecteur CVSS retient aussi un impact élevé sur la disponibilité, sans précision de l’éditeur. Aucun correctif ne sera publié pour cette version.
Elle permet une atteinte à la confidentialité des données par l’exposition d’informations sensibles contenues dans les fichiers internes.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Atteinte à la confidentialité des données
Exploitation
CWE-636 : Not Failing Securely
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
SonicWall GMS (Virtual Appliance et Windows) versions 9.5.2 et antérieures.
Solutions ou recommandations
• L’éditeur recommande la migration vers SonicWall Network Security Manager (NSM).