SonicWall, Kullanım Ömrü Sona Eren GMS Sistemlerindeki Güvenlik Açıklarını Düzeltmeyecek

SonicWall, Kullanım Ömrü Sona Eren GMS Sistemlerindeki Güvenlik Açıklarını Düzeltmeyecek

SonicWall, kullanım ömrü (EoL) sona ermiş Global Yönetim Sistemi (GMS) sistemlerini etkileyen iki güvenlik açığı konusunda uyarıda bulundu. Şirket, bu açıkların düzeltilmeyeceğini açıkladı. Bu durum, kullanıcılar için önemli güvenlik riskleri taşıyor.

Etkilenen Sürümler ve Güvenlik Açıkları

SonicWall GMS 9.5.2 ve önceki sürümleri etkileyen güvenlik açıkları şunlardır:

• CVE-2026-109593 (CVSS puanı: 9.1): Bu, kimlik doğrulaması yapılmamış bir dosya okuma güvenlik açığıdır. Ağ erişimi olan bir saldırgan, dahili GMS dosyalarını okuyarak hassas bilgilere erişebilir.
• CVE-2026-109594 (CVSS puanı: 6.8): Bu, kimlik doğrulaması sonrası bir SQL enjeksiyonu güvenlik açığıdır. Kimliği doğrulanmış bir saldırgan, belirli koşullar altında GMS veritabanında depolanan bilgilere erişebilir veya bunları değiştirebilir.

SonicWall’dan Yapılan Açıklama

SonicWall, Salı günü yaptığı bir uyarıda, “Etkilenen ürün kullanım ömrünü (EoL) tamamlamıştır” ifadelerini kullandı. Şirket, bu nedenle söz konusu güvenlik açıkları için herhangi bir düzeltme veya güvenlik güncellemesi yayınlanmayacağını belirtti.

SonicWall, bu ürünü kullanan kuruluşların ilgili güvenlik risklerinin farkında olmaları gerektiğini şiddetle tavsiye etti. Ayrıca, SonicWall Network Security Manager (NSM) ürününe yükseltme yapmaları gerektiğini de ekledi.

Yakın Zamandaki Diğer Güvenlik Gelişmeleri

Bu duyuru, SonicWall’ın bir aydan kısa bir süre önce kritik bir güvenlik açığı olan CVE-2026-102255 (CVSS puanı: 10.0) için düzeltmeler yayınlamasının ardından geldi. Bu açık, kimlik doğrulaması yapılmamış sunucu tarafı istek sahteciliği (SSRF) açığıydı.

Saldırganlar, bu açık sayesinde dahili işlevlere erişebilir ve yetkisiz işlemler gerçekleştirebilirdi. Previdian telemetri verilerine göre, bu güvenlik açığı 9 Ekim 2026’dan bu yana aktif olarak kötüye kullanılmaktadır. Singapur ve ABD’den sekiz farklı IP adresinden 2.541 saldırı girişimi kaydedilmiştir. Yalnızca 3 Kasım 2026’da 30 sömürü girişimi kaydedilmiştir.