SonicWall предупредила о двух уязвимостях в устаревших системах Global Management System (GMS), которые не будут исправлены.
Подробности об уязвимостях, затрагивающих SonicWall GMS 9.5.2 и более ранние версии, приведены ниже:
«Затронутый продукт достиг конца жизненного цикла (EoL)», — говорится в сообщении SonicWall от вторника.
«В результате исправления или обновления безопасности для этих уязвимостей выпускаться не будут. Организациям, использующим продукт, следует помнить о связанных с ним рисках безопасности и настоятельно рекомендуется перейти на SonicWall Network Security Manager (NSM)».
Это сообщение появилось менее чем через месяц после того, как SonicWall выпустила исправления для CVE-2026-102255 (оценка CVSS: 10.0) — критической уязвимости типа «подделка запросов на стороне сервера» (SSRF) с предварительной аутентификацией, которая могла позволить злоумышленнику получить доступ к внутренней функциональности и выполнить несанкционированные операции.
С тех пор уязвимость подверглась активной эксплуатации в реальных условиях: по данным телеметрии Previdian, с 9 октября 2026 года было зафиксировано 2541 попытка атаки с восьми уникальных IP-адресов из Сингапура и США. 3 ноября 2026 года было зарегистрировано до 30 попыток эксплуатации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
