NoticiasNews

SonicWall no parchará dos fallas de GMS al final de su vida útil: la salida es migrar a NSMSonicWall will not patch two end-of-life GMS flaws: the way out is migrating to NSM

2026-11-06

SonicWall informó que no publicará correcciones para dos vulnerabilidades de Global Management System (GMS) 9.5.2 y versiones anteriores, un producto que ya llegó al fin de su vida útil. La noticia fue publicada por The Hacker News el 4 de noviembre de 2026.

Las fallas

  • CVE-2026-109593 (CVSS 9,1): lectura de archivos sin autenticación. Un atacante con acceso de red puede leer archivos internos de GMS y, potencialmente, exponer información sensible.
  • CVE-2026-109594 (CVSS 6,8): inyección SQL posterior a la autenticación, que podría permitir acceder o modificar datos de la base de GMS bajo ciertas condiciones.

El aviso SNWLID-2026-0019 de SonicWall es claro: no se liberará remediación ni actualización de seguridad, y se recomienda a las organizaciones migrar a SonicWall Network Security Manager (NSM).

Contexto de riesgo

El artículo recuerda otra falla relacionada, CVE-2026-102255 (CVSS 10,0, SSRF previo a la autenticación), cuyas correcciones se publicaron en octubre y que, según la nota, está siendo explotada: la telemetría de Previdian registró 2.541 intentos de ataque desde ocho direcciones IP distintas desde el 9 de octubre de 2026, con hasta 30 intentos el 3 de noviembre.

Fuente: The Hacker News (4 de noviembre de 2026) y aviso SNWLID-2026-0019 de SonicWall PSIRT.

Qué hacer

Lo primero es saber si todavía hay un GMS en operación y quién depende de él: es común que consolas de gestión de firewalls de sucursales sigan funcionando años después de su fecha de retiro. Hay que planificar la migración, limitar mientras tanto el acceso de red a la consola y documentar la excepción. Servigo365 permite abrir y dar seguimiento a ese proyecto de migración como tickets con responsable, fecha y SLA, con historial de cada decisión; y Nexturno, que ordena turnos y colas en las sucursales, se beneficia de que la red de esas sucursales esté bien gestionada y con ventanas de cambio programadas.

SonicWall said it will not release fixes for two vulnerabilities in Global Management System (GMS) 9.5.2 and earlier, a product that has reached end of life. The news was published by The Hacker News on November 4, 2026.

The flaws

  • CVE-2026-109593 (CVSS 9.1): unauthenticated file read. An attacker with network access can read internal GMS files and potentially expose sensitive information.
  • CVE-2026-109594 (CVSS 6.8): post-authentication SQL injection that could allow access to or modification of GMS database data under certain conditions.

SonicWall's advisory SNWLID-2026-0019 is clear: no remediation or security update will be released, and organizations are urged to move to SonicWall Network Security Manager (NSM).

Risk context

The article recalls a related flaw, CVE-2026-102255 (CVSS 10.0, pre-authentication SSRF), whose fixes shipped in October and which, according to the report, is being exploited: Previdian telemetry recorded 2,541 attack attempts from eight distinct IP addresses since October 9, 2026, with up to 30 attempts on November 3.

Source: The Hacker News (November 4, 2026) and SonicWall PSIRT advisory SNWLID-2026-0019.

What to do

First, find out whether a GMS is still running and who depends on it: management consoles for branch firewalls often keep running years after their retirement date. Plan the migration, restrict network access to the console in the meantime and document the exception. Servigo365 lets you open and track that migration project as tickets with an owner, due date and SLA, with a history of every decision; and Nexturno, which organizes queues and appointments in branches, benefits from those branches having a well-managed network with scheduled change windows.

← Volver al blog← Back to blog