CVE-2026-109594: SonicWall GMS Multiple Vulnerabilities

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-109594

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

6.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

4. 11. 2026 15:42

SonicWall warns of unpatched flaws in end-of-life GMS software

SonicWall warned customers of two security flaws affecting end-of-life Global Management System (GMS) systems that will not be patched. [...]

CVE-2026-102255 * CVE-2026-109593 * CVE-2026-109594 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US

tg: zranitelnost

4. 11. 2026 15:42 · BleepingComputer · SonicWall warns of unpatched flaws in end-of-life GMS software

4. 11. 2026 · zachyceno 04:00

SPOJENO PŘES CVE SonicWall GMS Multiple Vulnerabilities

Classification: Critical, Solution: Unavailable, Exploit Maturity: Not Defined, CVSSv3.1: 9.1, CVEs: CVE-2026-109593, CVE-2026-109594, Summary: CVE-2026-109593 - End-of-Life (EOL) SonicWall GMS Unauthenticated File Read Vulnerability An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information. CVSS Score: 9.1 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H CWE-636:…

EPSS 0.01 CVSS 9.1 CVE-2026-109593 CVE-2026-109594 SonicWall FI FR

tg: zranitelnost

4. 11. 2026 · zachyceno 04:00 · NCSC-FI · SonicWall GMS Multiple Vulnerabilities 4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)