poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
SonicWall warns of unpatched flaws in end-of-life GMS software
SonicWall warned customers of two security flaws affecting end-of-life Global Management System (GMS) systems that will not be patched. [...]
SonicWall US FI FR
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109593 | 9.1 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-109594 | 6.8 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-102255, CVE-2026-15409, CVE-2026-15410, CVE-2026-83548, CVE-2026-83549. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 3
-
· BleepingComputer US nadpis události
SonicWall warns of unpatched flaws in end-of-life GMS software
SonicWall warned customers of two security flaws affecting end-of-life Global Management System (GMS) systems that will not be patched. [...]
-
· zachyceno · NCSC-FI FI
SonicWall GMS Multiple Vulnerabilities
Classification: Critical, Solution: Unavailable, Exploit Maturity: Not Defined, CVSSv3.1: 9.1, CVEs: CVE-2026-109593, CVE-2026-109594, Summary: CVE-2026-109593 - End-of-Life (EOL) SonicWall GMS Unauthenticated File Read Vulnerability An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information. CVSS Score: 9.1 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H CWE-636:…
-
· zachyceno · CERT-FR – avis FR
Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection SQL (SQLi).