Überprüfen Sie umgehend Ihre SonicWall GMS-Installationen und aktualisieren Sie diese auf eine gepatchte Version, sobald diese verfügbar ist.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.1+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-109593, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [hoch] SonicWall GMS: Mehrere Schwachstellen
Mehrere ungepatchte Schwachstellen in SonicWall GMS ermöglichen Angreifern die Offenlegung von Informationen und SQL-Injection-Angriffe. Betroffen sind SonicWall GMS-Versionen kleiner oder gleich 9.5.2 auf Appliance- und Windows-Plattformen. Nutzern wird dringend empfohlen, die Herstellerinformationen zu prüfen und entsprechende Maßnahmen zu ergreifen.
SecBoard-Einordnung
Diese Schwachstellen können zur Offenlegung sensibler Informationen und zur Durchführung von SQL-Injection-Angriffen führen, was die Integrität und Vertraulichkeit von Daten gefährdet.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch SQL-Injection vollständigen Zugriff auf die GMS-Datenbank erhalten, was zu Datenlecks, Manipulation oder vollständiger Kompromittierung des Verwaltungssystems führen kann.
Empfehlung: Überprüfen Sie umgehend Ihre SonicWall GMS-Installationen und aktualisieren Sie diese auf eine gepatchte Version, sobald diese verfügbar ist. Konsultieren Sie die Herstellerinformationen für detaillierte Anweisungen.
Im erfassten Bestand
- ▸CVE-2026-109593 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
Betroffen
Organisationen, die SonicWall Global Management System (GMS) Versionen kleiner oder gleich 9.5.2 auf Appliance- oder Windows-Plattformen einsetzen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von SonicWall GMS auf allen Appliance- und Windows-Plattformen.
- ▸Suchen Sie in Ihren Logs nach ungewöhnlichen Aktivitäten oder Anzeichen von SQL-Injection-Versuchen auf Ihren SonicWall GMS-Systemen.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle externen Zugriffe auf SonicWall GMS-Schnittstellen angemessen eingeschränkt und überwacht werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Informationen offengelegt werden können.
- ▸Der genaue Patch-Veröffentlichungszeitpunkt ist im Artikel nicht genannt.
- ▸Es ist nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir SonicWall extern erreichbar?
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere ungepatchte Schwachstellen in SonicWall GMS ermöglichen Angreifern“
„SQL-Injection-Angriffe“
„Offenlegung von Informationen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile