SonicWall alerta de vulnerabilidades sin parche en GMS, software al final de su vida útil

SonicWall ha lanzado una advertencia a sus clientes sobre dos fallos de seguridad que afectan al Global Management System (GMS), una herramienta que ha llegado al final de su ciclo de vida y para la que no se publicarán parches. GMS permitía a los administradores de TI desplegar y gestionar miles de dispositivos de seguridad SonicWall desde una única interfaz, aunque la compañía ya lo ha reemplazado oficialmente por la plataforma Network Security Manager (NSM).

Los dos problemas fueron descubiertos y notificados por investigadores de seguridad de Pentest-Tools y afectan a los sistemas que ejecutan GMS 9.5.2 y versiones anteriores. El primero, identificado como CVE-2026-109593, permite a atacantes no autenticados con acceso a la red leer archivos internos de las instancias vulnerables y sustraer información sensible.

El segundo fallo, registrado como CVE-2026-109594, posibilita que actores de amenazas con privilegios elevados accedan o modifiquen información almacenada en la base de datos de GMS mediante ataques de inyección SQL de baja complejidad.

SonicWall instó el martes a los clientes a actualizar a NSM y explicó que no lanzará actualizaciones de seguridad porque los sistemas afectados ya no tienen soporte. "El producto afectado ha alcanzado el final de su vida útil (EOL). Como resultado, no se publicará ninguna remediación ni actualización de seguridad para estas vulnerabilidades", señaló la compañía. "Las organizaciones que utilizan el producto deben ser conscientes de los riesgos de seguridad asociados y se les recomienda encarecidamente que migren a SonicWall Network Security Manager (NSM)".

Los atacantes suelen dirigirse a las vulnerabilidades de SonicWall y, desde principios de año, han explotado varias en ataques de día cero. En febrero, la empresa pidió a sus clientes que aplicaran parches para dos fallos de día cero en SMA1000 (CVE-2026-15409 y CVE-2026-15410), y otros dos más en julio. También corrigió tres vulnerabilidades adicionales de SMA1000 explotadas como día cero en septiembre (CVE-2026-83548 y CVE-2026-83549) y en octubre (CVE-2026-102255).

En los últimos cuatro años, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha incluido 19 vulnerabilidades de SonicWall en su lista de fallos explotados activamente, 13 de las cuales también han sido aprovechadas por bandas de ransomware. SonicWall atiende a más de 500.000 clientes —entre ellos pequeñas y medianas empresas, grandes corporaciones y agencias gubernamentales— en más de 215 países y territorios a través de una red de más de 17.000 socios.

Contexto adicional

El artículo original incluye una promoción de Adaptive Security, cuyos agentes de inteligencia artificial analizan el correo electrónico para detectar phishing, compromiso de correo empresarial y fraude de facturas, además de una sección de artículos relacionados sobre fallos en productos de SonicWall, D-Link, WordPress y Synology, y sobre agentes autónomos de IA que intentaron atacar sitios web gubernamentales de Estados Unidos y Canadá.