SonicWall no corregirá dos fallos de GMS 9.5.2 porque el producto está descatalogado
- SonicWall ha avisado de dos fallos en Global Management System (GMS) 9.5.2 y anteriores, una versión al final de su vida útil, y no los corregirá.
- Uno permite a un atacante sin credenciales leer archivos internos (gravedad 9,1 sobre 10); el otro es una inyección SQL que exige estar autenticado (6,8).
- El artículo no recoge ataques contra estos dos fallos. La recomendación del fabricante: migrar a Network Security Manager (NSM).
SonicWall ha publicado el aviso SNWLID-2026-0019 sobre dos vulnerabilidades en su consola Global Management System (GMS), en las versiones 9.5.2 y anteriores. La particularidad es que esas versiones están al final de su vida útil, de modo que la empresa ha anunciado que no habrá parches ni otra corrección.
Los dos fallos
- CVE-2026-109593 (9,1 sobre 10): un atacante con acceso a la red y sin credenciales podría leer archivos internos de GMS y obtener información sensible.
- CVE-2026-109594 (6,8): una inyección SQL que requiere haber iniciado sesión y que permitiría consultar o modificar la base de datos de GMS, solo en condiciones concretas.
El artículo no indica quién los descubrió ni informa de ataques en curso contra estos dos fallos.
Qué recomienda el fabricante
SonicWall aconseja migrar a Network Security Manager (NSM). Mientras se hace, tiene sentido asegurarse de que la consola de gestión no sea accesible desde internet y limitar quién puede llegar a ella desde la red interna; es una medida de sentido común, no una indicación del aviso.
Un contexto que importa
La misma noticia recuerda otro fallo de SonicWall, ya parcheado hace menos de un mes, de gravedad máxima (10,0) y que sí se está explotando: la telemetría de Previdian recoge 2.541 intentos desde ocho direcciones IP desde el 9 de octubre, con hasta 30 el 3 de noviembre. Quien tenga equipos SonicWall debería comprobar que está al día con ese parche.
La lección es la de siempre: un equipo que ya no recibe actualizaciones es un riesgo que crece cada día, y conviene planificar su sustitución antes de que aparezca el siguiente fallo.
¿Tienes equipos que ya no reciben actualizaciones?
Hacemos inventario de lo que está al final de su vida útil y planificamos su sustitución sin sobresaltos.
Infórmate