ESTOY BAJO UN CIBER ATAQUE

Alerta

Logo de SonicWall

Alerta 2026-145 Vulnerabilidad crítica en SonicWall Global Management System

Producto(s) afectado(s): 

ProductoVersiones afectadas
SonicWall Global Management System (GMS), Windows y dispositivo virtual (Virtual Appliance)9.5.2 y anteriores

No hay versión corregida en la rama GMS 9.x: el producto está fuera de soporte y el proveedor indica migrar a SonicWall Network Security Manager (NSM).

Descripción

Se ha publicado una vulnerabilidad de severidad crítica (CVSSv3.1 9.1 – CRÍTICO) en SonicWall Global Management System (GMS), una consola para desplegar y administrar dispositivos de seguridad SonicWall desde una interfaz central. La vulnerabilidad ha sido etiquetada como CVE-2026-109593 y es del tipo fallo al no degradar de forma segura (CWE-636). El vector CVSS publicado es exactamente CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H.

Según el aviso SNWLID-2026-0019 del 03/11/2026, un atacante no autenticado con acceso de red a una instalación de GMS 9.5.2 o anterior podría leer archivos internos de GMS y exponer información confidencial. El vector también puntúa impacto alto en disponibilidad (A:H), aunque la descripción oficial se centra en la lectura de archivos; se reproduce tal cual. El registro CVE marca la asignación como unsupported-when-assigned.

En el mismo aviso figura CVE-2026-109594, de severidad media (CVSSv3.1 6.8 – MEDIO), una inyección SQL posterior a la autenticación (CWE-89). El vector publicado es exactamente CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N. El registro CVE indica que, en determinadas condiciones, un atacante autenticado podría acceder o modificar información de la base de datos de GMS; el vector, no obstante, no asigna impacto de integridad (I:N) y exige privilegios altos (PR:H).

El proveedor indicó que GMS llegó al final de su vida útil y que, como resultado, no publicará remediación ni actualización de seguridad para estas fallas. La recomendación oficial es pasar a SonicWall Network Security Manager (NSM), que no está reportado como afectado. Al 06/11/2026 no hay explotación conocida. No figuran en catálogos de vulnerabilidades explotadas conocidas. El EPSS de CVE-2026-109593 es 0,52 % y el de CVE-2026-109594 es 0,38 % (ambos al 06/11/2026).

Mitigación

No hay parche ni medida temporal publicada por el proveedor para GMS 9.5.2 y anteriores. Mientras se completa la migración, se recomienda:

  • No exponer la consola de GMS a Internet; restringir el acceso de red a redes de administración de confianza.
  • Inventariar las instalaciones de GMS (Windows y dispositivo virtual) todavía en uso, incluida cualquier instancia olvidada.
  • Tratar las consolas alcanzables desde redes no confiables como un riesgo operativo inmediato: la lectura de archivos internos no requiere credenciales.
  • Limitar las cuentas administrativas (relevante sobre todo para CVE-2026-109594) y revisar accesos anómalos.

Solución

La solución que indica el proveedor es migrar de SonicWall GMS a SonicWall Network Security Manager (NSM) y retirar las instalaciones de GMS 9.5.2 y anteriores. No existe una versión corregida de GMS para estas vulnerabilidades.

Para info sobre cómo actualizar, visita el siguiente enlace:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019

Información adicional: