Múltiples vulnerabilidades en GMS de SonicWall
2026-11-04 · Severidad del aviso: crítico
Aviso sobre SonicWall. La fuente describe posibles efectos de interrupción del servicio y manipulación de consultas a la base de datos.
Producto o tecnología: SonicWall
Referencias CVE: CVE-2026-109593
Extracto técnico de la fuente
Múltiples vulnerabilidades en GMS de SonicWall Mié, 04/11/2026 - 09:25 Aviso Recursos Afectados SonicWall Global Management System (GMS), tanto Virtual Appliance como Windows, versiones 9.5.2 y anteriores. Descripción Matei «Mal» Badanoiu y Andrei Lungu, de Pentest-Tools.com, han informado sobre dos vulnerabilidades en SonicWall GMS, una de severidad crítica y otra media. Podrían permitir leer archivos internos sin autenticación o acceder a información de la base de datos mediante inyección SQL.
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.