SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。
同製品は、同社製のファイアウォールなど、複数のセキュリティ機器を一元管理するためのソフトウェア。同社は現地時間2026年11月3日、セキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-109593」「CVE-2026-109594」について明らかにした。
「CVE-2026-109593」は、認証を必要とすることなく、ネットワーク経由で機器内部のファイルを読み取ることができる脆弱性。機密情報が外部へ漏洩するおそれがある。
一方「CVE-2026-109594」は、SQLインジェクションの脆弱性。悪用には認証が必要とされるが、特定の条件下でデータベースに格納された情報の参照や改ざんが可能。
同社は共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを、「CVE-2026-109593」について「9.1」、「CVE-2026-109594」について「6.8」と評価している。
（Security NEXT – 2026/11/04 ）
ツイート
PR
関連記事
「Apache OFBiz」にRCE脆弱性 – 修正版がリリース
「iOS」にアップデート – Bluetoothやグループチャットの脆弱性を修正
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート – 「クリティカル」脆弱性に対応
「Git」に複数の脆弱性 – アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
Synology製NAS向けOS「DSM」に脆弱性 – 「クリティカル」も
「FortiMail」に深刻な脆弱性 – 10月の更新で対応
Adobe、9製品で脆弱性を修正 – 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 – 修正版を公開
コメント