SonicWall, kullanım ömrü sona eren Global Management System (GMS) yazılımında iki kritik güvenlik açığı bulunduğunu açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlarıyla izlenen kusurlar, GMS 9.5.2 ve önceki sürümleri etkiliyor. Şirket, kullanım ömrü sona eren yazılım için güvenlik güncellemesi yayınlamayacağını belirterek müşterilerine Network Security Manager (NSM) platformuna geçiş çağrısı yaptı.
SonicWall GMS Yazılımı İki Güvenlik Açığı Barındırıyor
Pentest-Tools güvenlik araştırmacıları tarafından tespit edilen açıklar, SonicWall GMS sistemlerinin farklı bileşenlerini hedef alıyor. BT yöneticilerinin çok sayıda SonicWall güvenlik cihazını merkezi bir arayüzden yönetmesini sağlayan GMS, şirketin yeni nesil yönetim platformu NSM ile değiştirilmiş durumda.
İlk güvenlik açığı olan CVE-2026-109593, ağa erişebilen kimlik doğrulaması yapılmamış saldırganların sistemdeki dahili dosyaları okumasına izin veriyor. Saldırganlar, bu zafiyeti kullanarak dosyalarda saklanan hassas bilgilere erişebiliyor. Açık, özellikle internete veya güvenilmeyen ağlara açık bırakılan eski GMS kurulumları açısından risk oluşturuyor.
İkinci açık CVE-2026-109594 ise yüksek ayrıcalıklara sahip kullanıcıların veritabanındaki bilgilere erişmesine veya bu bilgileri değiştirmesine yol açabiliyor. Düşük karmaşıklıktaki SQL enjeksiyonu yöntemiyle tetiklenebilen kusur, GMS veritabanının gizliliğini ve bütünlüğünü tehdit ediyor.
SonicWall, etkilenen GMS sürümlerinin kullanım ömrünün sona erdiğini belirterek iki güvenlik açığı için herhangi bir düzeltme veya güvenlik güncellemesi hazırlamayacağını açıkladı. Şirket, salı günü yayınladığı güvenlik bildiriminde eski ürünü kullanmayı sürdüren kuruluşların ortaya çıkan riskleri dikkate alması gerektiğini vurguladı.
Üreticinin açıklamasına göre GMS 9.5.2 ve önceki sürümleri kullanan kuruluşların NSM platformuna geçmesi gerekiyor. Şirketin eski yazılım için yama yayınlamayacak olması, güvenlik açıklarının aynı sürümlerde kalıcı olacağı anlamına geliyor. Bu nedenle yalnızca ağ güvenlik duvarı kurallarını değiştirmek, yazılım kaynaklı kusurları ortadan kaldırmıyor.
Kullanım ömrü sona eren yazılımlar, üreticiden düzenli güvenlik desteği alamadığı için yeni keşfedilen açıklar karşısında daha savunmasız kalıyor. Kuruluşların eski GMS sunucularını ağdan ayırması, erişim izinlerini sınırlandırması ve geçiş tamamlanana kadar sistemleri yakından izlemesi gerekiyor.
SonicWall ürünlerindeki güvenlik açıkları, son yıllarda saldırganların düzenli olarak hedef aldığı zafiyetler arasında yer alıyor. Şirket, yılın farklı dönemlerinde SMA1000 cihazlarını etkileyen ve sıfırıncı gün saldırılarında kullanıldığı bildirilen çeşitli güvenlik kusurları için müşterilerine uyarılar gönderdi.
Şubat ayında CVE-2026-15409 ve CVE-2026-15410 kodlarıyla izlenen iki SMA1000 açığı için yama uyarısı yapıldı. Temmuz ayında aynı kodlarla ilişkilendirilen açıklar yeniden gündeme gelirken eylül ayında CVE-2026-83548 ve CVE-2026-83549, ekim ayında ise CVE-2026-102255 numaralı güvenlik kusurları için düzeltmeler yayınlandı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), son dört yılda 19 SonicWall güvenlik açığını aktif olarak istismar edilen zafiyetler listesine ekledi. Bu açıkların 13’ünün fidye yazılımı grupları tarafından da kullanıldığı bildirildi.
GMS için açıklanan iki yeni kusur, eski kurumsal yazılımların güvenlik desteği sona erdikten sonra oluşturduğu riski yeniden gündeme taşıyor. Üretici tarafından yama yayınlanmayacağı için etkilenen kuruluşların NSM geçişini planlaması, eski sistemlere ağ erişimini kısıtlaması ve olası ihlal belirtilerini incelemesi önem taşıyor.
