SonicWall không vá lỗ hổng GMS đã ngừng hỗ trợ, có thể lộ file
"SonicWall has disclosed two vulnerabilities, CVE-2026-109593 (9.1 CVSS) and CVE-2026-109594 (6.8 CVSS), affecting end-of-life Global Management System (GMS) versions 9.5.2 and earlier. CVE-2026-109593 is an unauthenticated file read vulnerability, while CVE-2026-109594 is a post-authentication SQL injection flaw. SonicWall will not release patches for these vulnerabilities and recommends upgrading to Network Security Manager (NSM)."
Hai lỗ hổng đọc file trái phép và SQL injection có thể dẫn đến lộ thông tin nhạy cảm và sửa đổi dữ liệu. Việc không có bản vá làm tăng rủi ro bảo mật đáng kể.
Các doanh nghiệp sử dụng GMS có thể gặp gián đoạn hoạt động và tổn thất dữ liệu do các lỗ hổng này. Chi phí nâng cấp lên NSM có thể ảnh hưởng đến ngân sách IT.
SonicWall thông báo hai lỗ hổng bảo mật ảnh hưởng đến hệ thống Global Management System (GMS) phiên bản 9.5.2 trở về trước. Họ sẽ không phát hành bản vá cho các lỗ hổng này.
CVE-2026-109593 (CVSS 9.1) là lỗ hổng đọc file trái phép, cho phép kẻ tấn công có quyền truy cập mạng đọc các file nội bộ của GMS, tiềm ẩn rủi ro lộ thông tin nhạy cảm. CVE-2026-109594 (CVSS 6.8) là lỗ hổng SQL injection sau khi xác thực, cho phép kẻ tấn công truy cập hoặc sửa đổi dữ liệu trong cơ sở dữ liệu GMS trong một số trường hợp nhất định.
SonicWall khuyến nghị người dùng nâng cấp lên Network Security Manager (NSM) thay vì chờ bản vá. Thông báo này được đưa ra sau khi SonicWall phát hành bản sửa lỗi cho CVE-2026-102255 (CVSS 10.0), một lỗ hổng SSRF nghiêm trọng bị khai thác tích cực từ ngày 9/10/2026, với 2.541 lượt thử tấn công từ tám địa chỉ IP ở Singapore và Mỹ. Ngày 3/11/2026 ghi nhận tới 30 lượt thử tấn công. [https://thehackernews.com/2026/11/sonicwall-wont-patch-eol-gms-flaws-that.html]
Câu hỏi thường gặp
CVE-2026-109593 là gì?
CVE-2026-109593 là lỗ hổng đọc file trái phép trên SonicWall GMS 9.5.2 và các phiên bản cũ hơn. Kẻ tấn công có thể đọc các file nội bộ của hệ thống, có thể chứa thông tin nhạy cảm.
CVE-2026-109594 có nguy hiểm không?
CVE-2026-109594 là lỗ hổng SQL injection sau khi xác thực. Kẻ tấn công đã xác thực có thể truy cập hoặc sửa đổi dữ liệu trong cơ sở dữ liệu GMS.
SonicWall có vá các lỗ hổng này không?
Không, SonicWall thông báo rằng họ sẽ không phát hành bản vá cho các lỗ hổng này vì GMS đã hết thời gian hỗ trợ (EoL). Họ khuyến nghị nâng cấp lên NSM.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc SonicWall không phát hành bản vá cho các lỗ hổng này đặc biệt quan trọng với các doanh nghiệp Việt Nam đang sử dụng GMS. Doanh nghiệp nên đánh giá rủi ro và lên kế hoạch nâng cấp lên NSM càng sớm càng tốt. Điều đáng chú ý là việc khai thác lỗ hổng CVE-2026-102255 đang diễn ra, cho thấy các kẻ tấn công tích cực tìm kiếm các hệ thống dễ bị tấn công.