Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en GMS de SonicWall

Resumen de la alerta

SonicWall Global Management System (GMS) presenta múltiples vulnerabilidades que afectan tanto a la edición Virtual Appliance como a la versión para Windows en las versiones 9.5.2 y anteriores.

El aviso identifica una vulnerabilidad de severidad crítica, registrada como CVE-2026-109593, que podría permitir la lectura no autorizada de archivos internos desde la red. También se ha informado de una vulnerabilidad de severidad media relacionada con inyección SQL, que podría facilitar el acceso a información de la base de datos.

SonicWall ha indicado que GMS se encuentra en fin de vida útil y no publicará una versión corregida ni una solución temporal. La recomendación oficial del fabricante es migrar a SonicWall Network Security Manager (NSM).

Recursos afectados

• SonicWall Global Management System (GMS) Virtual Appliance, versiones 9.5.2 y anteriores.
• SonicWall Global Management System (GMS) para Windows, versiones 9.5.2 y anteriores.

Descripción de las vulnerabilidades

La vulnerabilidad principal identificada es CVE-2026-109593, clasificada como crítica. El problema reside en una aplicación insuficiente de las restricciones de seguridad de GMS.

Según la información disponible, un atacante sin autenticación previa y con acceso de red al sistema GMS vulnerable podría aprovechar este fallo para leer archivos internos de la aplicación. Esto podría exponer información sensible almacenada o accesible desde dichos archivos.

Además, los investigadores Matei «Mal» Badanoiu y Andrei Lungu, de Pentest-Tools.com, han comunicado una segunda vulnerabilidad de severidad media que permitiría acceder a información de la base de datos mediante una inyección SQL. Una inyección SQL es un tipo de fallo que puede producirse cuando una aplicación no gestiona adecuadamente determinadas entradas y permite alterar consultas dirigidas a una base de datos.

Impacto y nivel de riesgo

La CVE-2026-109593 tiene severidad crítica debido a que la explotación podría realizarse sin autenticación. La condición indicada es que el atacante disponga de acceso de red a la instancia vulnerable de GMS.

Una explotación satisfactoria podría permitir la lectura de archivos internos y la obtención de información sensible. Por su parte, la vulnerabilidad de inyección SQL podría exponer datos almacenados en la base de datos de la plataforma.

El aviso de INCIBE-CERT indica que no existe explotación conocida de CVE-2026-109593. Por tanto, se trata de un riesgo potencial asociado a sistemas vulnerables, no de una confirmación de ataques activos que estén aprovechando esta vulnerabilidad.

Solución y medidas recomendadas

No hay una versión corregida de SonicWall GMS ni una solución temporal publicada por el fabricante. SonicWall no proporcionará correcciones para este producto debido a su condición de fin de vida útil.

La recomendación oficial, recogida en el boletín SNWLID-2026-0019, es migrar desde SonicWall GMS a SonicWall Network Security Manager (NSM).

Las medidas de protección operativa que una organización pueda adoptar mientras planifica la migración no corrigen las vulnerabilidades. No obstante, pueden ayudar a reducir la exposición de las instancias afectadas frente a accesos de red no necesarios.

Recomendaciones para organizaciones afectadas

1. Identificar las implantaciones de SonicWall GMS, tanto en formato Virtual Appliance como para Windows, y confirmar si utilizan la versión 9.5.2 o una anterior.
2. Priorizar la revisión de las instancias que sean accesibles desde redes amplias o por usuarios no estrictamente necesarios, ya que la vulnerabilidad crítica puede explotarse sin autenticación si existe acceso de red al sistema.
3. Revisar la información y los archivos que puedan estar disponibles desde los sistemas GMS afectados, considerando el riesgo de exposición de datos sensibles.
4. Planificar la migración a SonicWall Network Security Manager (NSM), conforme a la recomendación del fabricante.
5. Mantener seguimiento del aviso INCIBE-2026-833 y de las comunicaciones de SonicWall relacionadas con el fin de vida de GMS.