SonicWall در مورد نقص‌های اصلاح‌نشده در نرم‌افزار پایان عمر GMS هشدار می‌دهد

SonicWall به مشتریان در مورد دو نقص امنیتی هشدار داد که بر سیستم‌های پایان عمر سیستم مدیریت جهانی (GMS) تأثیر می‌گذارد که وصله نمی‌شوند.

سیستم مدیریت جهانی (GMS) به مدیران فناوری اطلاعات کمک می کند تا هزاران دستگاه امنیتی SonicWall را از یک رابط واحد مستقر و مدیریت کنند، اما SonicWall رسما آن را با پلت فرم مدیریت امنیت شبکه (NSM) جایگزین کرده است.

این دو آسیب‌پذیری توسط محققان امنیتی Pentest-Tools پیدا و گزارش شدند و بر سیستم‌هایی که SonicWall GMS 9.5.2 و نسخه‌های قبلی را اجرا می‌کنند، تأثیر می‌گذارند.

اولین نقص GMS که این هفته فاش شد با نام CVE-2026-109593 ردیابی شد و مهاجمان احراز هویت نشده با دسترسی شبکه به نمونه های آسیب پذیر (در حال اجرا GMS 9.5.2 و نسخه های قبلی) را قادر می سازد تا اطلاعات حساس را با خواندن فایل های داخلی سرقت کنند.

SonicWall همچنین یک مشکل امنیتی دوم (CVE-2026-109594) را علامت گذاری کرد که می تواند به عوامل تهدید با امتیازات بالا اجازه دسترسی یا تغییر اطلاعات ذخیره شده در پایگاه داده GMS را از طریق حملات SQL Injection با پیچیدگی پایین بدهد.

روز سه‌شنبه، SonicWall همچنین از مشتریان خواست تا به NMS ارتقا دهند، زیرا وصله‌های امنیتی را منتشر نمی‌کند زیرا سیستم‌های آسیب‌پذیر اکنون به پایان عمر خود رسیده‌اند.

SonicWall روز سه‌شنبه هشدار داد: "محصول آسیب‌دیده به پایان عمر (EOL) رسیده است. در نتیجه، هیچ اصلاح یا به‌روزرسانی امنیتی برای این آسیب‌پذیری‌ها منتشر نخواهد شد.

سازمان‌هایی که از محصول استفاده می‌کنند باید از خطرات امنیتی مرتبط آگاه باشند و قویا تشویق می‌شوند تا به مدیر امنیت شبکه SonicWall (NSM) ارتقا دهند.»

مهاجمان اغلب آسیب‌پذیری‌های SonicWall را در طبیعت هدف قرار می‌دهند و از ابتدای سال از چندین مورد در حملات صفر روز سوء استفاده کرده‌اند.

در ماه فوریه، SonicWall از مشتریان خواست دو SMA1000 صفر روز (CVE-2026-15409 و CVE-2026-15410) و دو روز دیگر (CVE-2026-15409 و CVE-2026-15410) را در ماه جولای وصله کنند. همچنین سه نقص دیگر SMA1000 را که به‌عنوان روزهای صفر در ماه سپتامبر (CVE-2026-83548 و CVE-2026-83549) و اکتبر (CVE-2026-102255) مورد سوء استفاده قرار می‌گرفتند، اصلاح کرد.

در چهار سال گذشته، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) 19 آسیب‌پذیری SonicWall را به لیست نقص‌های مورد سوء استفاده فعال خود اضافه کرد که 13 مورد از آنها توسط باج‌افزارها نیز مورد سوء استفاده قرار گرفته‌اند.

SonicWall به بیش از 500000 مشتری (شامل مشاغل کوچک و متوسط، شرکت های بزرگ و سازمان های دولتی) در بیش از 215 کشور و منطقه از طریق شبکه ای متشکل از 17000 شریک خدمات ارائه می دهد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

حداکثر شدت نقص SonicWall SMA1000 اکنون در حملات مورد سوء استفاده قرار می گیرد

CISA نقص RCE وردپرس را به عنوان فعالانه در حملات مورد سوء استفاده قرار می دهد

Synology درباره حملات باج افزار C3RB3R که دستگاه های NAS را هدف قرار می دهد، هشدار می دهد

عوامل هوش مصنوعی خودگردان تلاش کردند تا وب سایت های دولت ایالات متحده و کانادا را هک کنند

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد