NADEGveille vulnérabilités · by UNITE99Créer un compte
CVSS 9.1Sonicwall

End-Of-Life (EOL) SonicWall GMS Multiple Vulnerabilities

Publié le 03 novembre 2026 · référence éditeur SNWLID-2026-0019 · 2 CVE

Résumé

Résumé en anglais (source éditeur) — la traduction française complète est disponible dans votre compte NADEG.

1) CVE-2026-109593 - End-of-Life (EOL) SonicWall GMS Unauthenticated File Read Vulnerability An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information. CVSS Score: 9.1 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H CWE-636: Not Failing Securely ('Failing Open') 2) CVE-2026-109594 - End-of-Life (EOL) SonicWall GMS Authenticated SQL Injection Vulnerability Post-authentication Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulner…

Source : psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre SonicWall Global Management System (GMS) dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-109593Critique 9.1—03 novembre 2026
CVE-2026-109594CVSS 6.8—03 novembre 2026