SonicWall GMS’teki iki açık yamalanmayacak
SonicWall GMS 9.5.2 ve öncesindeki iki açık yamalanmayacak. Authentication gerektirmeyen dosya okuma açığı 9.1 puan aldı; çözüm NSM'ye geçiş.
SonicWall, End-of-Life (EoL) durumundaki SonicWall GMS (Global Management System) 9.5.2 ve önceki sürümlerinde bulunan iki güvenlik açığını yamalamayacağını duyurdu. CVE-2026-109593 (CVSS 9.1), ağ erişimi olan bir saldırganın authentication olmadan GMS’in iç dosyalarını okumasına yol açıyor; CVE-2026-109594 (CVSS 6.8) ise oturum açmış saldırganın belirli koşullarda veritabanı kayıtlarını okuyup değiştirmesine yol açan bir SQL injection açığı. Üretici, kullanıcılarına NSM (Network Security Manager) ürününe geçmelerini öneriyor.
SonicWall GMS nedir ve nerede kullanılır?
SonicWall GMS (Global Management System), SonicWall firewall ve güvenlik cihazlarını tek merkezden yönetmek için kullanılan yönetim yazılımıdır. Yöneticiler cihaz yapılandırmasını, politika dağıtımını ve raporlamayı bu arayüzden yürütür. Çok sayıda cihaz işleten kurumlar ve hizmet sağlayıcılar kullanır. SonicWall’ın bu alandaki yeni ürünü NSM (Network Security Manager).
Yama gelmeyecek
SonicWall GMS 9.5.2 veya daha eski bir sürümü çalıştırıyorsanız bu iki açık sizde kalıcı. Üretici ürünün EoL olduğunu söylüyor ve güncelleme yayımlamayacak. Tek önerisi NSM’ye geçiş.
Asıl risk CVE-2026-109593. Exploit için GMS’e ağ erişimi yeterli, authentication gerekmiyor. GMS’in iç dosyalarında parola, anahtar veya yönetilen cihazlara ait yapılandırma duruyorsa okuma açığı ikinci bir saldırının malzemesini verir.
CVE-2026-109594 geçerli bir hesap istiyor. İlk açıkla bir kimlik bilgisi ele geçerse bu önkoşul da karşılanmış olur; iki açığı ayrı ayrı puanlamak riski küçük gösterir.
SonicWall bu iki açık için exploit durumu bildirmedi. Aynı üreticinin geçen ay yamaladığı CVE-2026-102255 ise sonradan aktif saldırı aldı; 3 Kasım’da 30 deneme kaydedildi.
SonicWall GMS için yapılacaklar
- Envanterde SonicWall GMS sunucularını ve sürümlerini bulun. 9.5.2 ve altı etkileniyor.
- GMS arayüzünü internetten kaldırın; erişimi yönetim ağı ve VPN ile sınırlayın.
- GMS hesaplarının parolalarını ve GMS’te saklanan kimlik bilgilerini değiştirin. Dosya okuma açığı daha önce kullanıldıysa bunlar sızmış olabilir.
- Web erişim loglarında oturumsuz client’lardan gelen olağandışı istekleri arayın.
- NSM geçişini takvime bağlayın. Ağ kısıtlaması yalnızca zaman kazandırıyor, açığı kapatmıyor.
CVE kaydı: CVE-2026-109593
