Mittel26 / 100Konfidenz: Mittel

CVSS9.1EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.1+16
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-109593, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-06 00:00 UTCMethodik

Network & Perimeter Web Security

Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)

CERT-FR·4. November 2026, 00:00

Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden in SonicWall-Produkten entdeckt, die Angreifern Datenvertraulichkeit und SQL-Injection ermöglichen. Betroffen sind GMS-Versionen 9.5.2 und älter, wobei SonicWall für diese End-of-Life-Produkte keine weiteren Sicherheitsupdates bereitstellt. Nutzern wird dringend empfohlen, sich für verfügbare Patches an das Sicherheitsbulletin des Herstellers zu halten.

SecBoard-Einordnung

Organisationen, die diese End-of-Life-Produkte weiterhin verwenden, sind einem erhöhten Risiko von Datenvertraulichkeitsverletzungen und SQL-Injection-Angriffen ausgesetzt, da keine offiziellen Sicherheitsupdates mehr verfügbar sind.

Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust der Datenvertraulichkeit und die unbefugte Manipulation von Datenbanken durch SQL-Injection, was zu schwerwiegenden Betriebsunterbrechungen und Reputationsschäden führen kann.

Empfehlung: Es wird dringend empfohlen, das Sicherheitsbulletin von SonicWall zu konsultieren, um verfügbare Anleitungen oder alternative Lösungen für die betroffenen End-of-Life-Produkte zu finden und umgehend zu handeln.

Key Facts

CVE-2026-109593

CVSS: 9.1 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

CVE-2026-109594

CVSS: 6.8 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

Betroffen

Nutzer von SonicWall GMS-Produkten der Version 9.5.2 und älter sind betroffen.

Prüfen

▸Überprüfen Sie alle SonicWall GMS-Installationen auf Version 9.5.2 oder älter.
▸Suchen Sie im SonicWall-Sicherheitsbulletin nach Hinweisen zu Migration oder Workarounds für End-of-Life-Produkte.

▸ 1 weitere

▸Führen Sie Penetrationstests durch, um die Anfälligkeit für SQL-Injection und Datenvertraulichkeitsverletzungen in betroffenen Systemen zu bewerten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs für die entdeckten Schwachstellen sind nicht angegeben.
▸Details zu den genauen Auswirkungen der Datenvertraulichkeitsverletzungen sind nicht spezifiziert.
▸Es ist nicht spezifiziert, ob es Workarounds oder temporäre Abhilfemaßnahmen für die End-of-Life-Produkte gibt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Möglich
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir SonicWall extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Datenvertraulichkeit ermöglichen“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen wurden in SonicWall-Produkten entdeckt, die Angreifern Datenvertraulichkeit und SQL-Injection ermöglichen.“

T1565Data Manipulationzugeordnet

„SQL-Injection ermöglichen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-109593 CVE-2026-109594

Vollständigen Artikel lesen bei CERT-FR