CVE-2026-109593

9.1Critique

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Un attaquant non authentifié ayant accès au réseau au SonicWall GMS 9.5.2 et aux versions antérieures peut être en mesure de lire des fichiers GMS internes, potentiellement exposant des informations sensibles.

Texte officiel (anglais)

An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Awaiting Analysis · CWE-636

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles
rendre le service indisponible

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

4 nov.18:00

SonicWall ne patch EoL GMS Flaws qui pourrait exposer des fichiers, Alter Database Records

SonicWall a mis en garde contre deux vulnérabilités affectant les systèmes de gestion globale en fin de vie (SGM) qui, selon elle, ne seront pas corrigées. Les détails des failles de sécurité, qui affectent SonicWall GMS 9.5.2 et versions antérieures, sont ci-dessous - CVE-2026-109593 (note CVSS: 9.1) - Une vulnérabilité non authentifiée de lecture de fichier qui pourrait permettre à un attaquant avec accès réseau de lire des fichiers GMS internes,

The Hacker News

This product uses data from the NVD API but is not endorsed or certified by the NVD.