SonicWall 警告：已終止支援（End-of-Life）的 Global Management System（GMS）9.5.2 及更早版本存在兩項安全漏洞，官方不會釋出修補，並強烈建議改遷至 Network Security Manager（NSM）。
事件經過
- CVE-2026-109593（CVSS 9.1）：免驗證檔案讀取。攻擊者只要能存取網路，就可能讀取 GMS 內部檔案，進而取得敏感資訊。
- CVE-2026-109594（CVSS 6.8）：需通過身分鑑別後的 SQL 注入，可能在特定條件下存取或修改 GMS 資料庫內容。
- SonicWall 明確表示產品已 EOL，「不會提供修復或安全更新」，請升級至 NSM。
與近期被積極利用的 SSRF 之關係
此事發生在 SonicWall 修補 CVE-2026-102255（CVSS 10.0、未經驗證的 SSRF）之後不到一個月。該 SSRF 已被野外積極利用：Previdian 遙測顯示，自 2026 年 10 月 9 日起，來自新加坡與美國共 8 個 IP 累計約 2,541 次嘗試，11 月 3 日單日仍見約 30 次。請注意：目前公開的「活躍利用」主要指向這項較早的 SSRF，並非必然等於本次兩項 EOL 漏洞已遭大規模利用；但對仍運行舊版 GMS 的環境而言，風險疊加、應加速汰換。
對你的實務建議
企業／IT 管理者
- 盤點是否仍有 GMS 9.5.2（或更早）在線；若有，排程遷移至 NSM，勿期待官方補丁。
- 遷移完成前：將 GMS 管理介面隔離於管理網段、限制來源 IP、關閉不必要對外暴露，並加強監控異常讀檔／資料庫查詢。
- 一併確認 CVE-2026-102255 相關元件是否已修補，並檢視是否曾出現可疑 SSRF／內網探測流量。
- 更新資安資產清冊與 EOL 產品汰換政策，避免「沒人記得還在跑」的管理平面。
一般用戶
- GMS／NSM 多屬企業防火牆集中管理，一般家用較少直接接觸；若公司網路由 SonicWall 維運，可向 IT 詢問管理系統是否已離開 EOL 版本。
- 留意釣魚郵件偽冒「防火牆／VPN 升級通知」索取帳密；官方遷移應由維運單位主導。
發表留言