Er zit een kritieke kwetsbaarheid in SonicWall Global Management System (GMS), maar er zal geen patch verschijnen om het probleem te verhelpen, aangezien de oplossing end-of-life is. Dat laat cybersecuritybedrijf SonicWall weten. Via GMS kunnen organisaties hun SonicWall-firewalls en andere appliances beheren. Een kritiek beveiligingslek (CVE-2026-109593) in de oplossing maakt het voor een ongeauthenticeerde aanvaller mogelijk om gevoelige informatie te stelen.
SonicWall laat niet weten wat de gevoelige informatie precies is, maar de impact van het probleem is als kritiek bestempeld. Volgens het cybersecuritybedrijf gaat het om een 'unauthenticated file read' kwetsbaarheid, maar verdere details zijn niet gegeven. Een update voor het probleem zal niet verschijnen, aangezien GSM sinds 30 september dit jaar end-of-life is, wat inhoudt dat het geen patches en support meer ontvangt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
