SonicWall GMS: EOL-Produkt mit zwei ungestopften Lücken

SonicWall GMS: Zwei Schwachstellen bleiben ungepatcht

SonicWall Global Management System (GMS) hat sein Supportende (End-of-Life, EOL) erreicht. Zwei jüngst entdeckte Sicherheitslücken werden deshalb nicht mehr geschlossen. Angreifer können unter anderem eigentlich abgeschottete, sensible Daten einsehen. Bislang gibt es vom Hersteller keine Hinweise, dass die Schwachstellen bereits ausgenutzt werden.

Was die Lücken bedeuten

GMS wird in Firmennetzwerken zum Verwalten von IT-Security-Appliances eingesetzt. Bleiben die Lücken offen, können Angreifer sie ausnutzen, um Unternehmen anzugreifen. Eine der Schwachstellen ist als kritisch eingestuft (CVE-2026-109593), die zweite als mittelschwer.

Empfohlene Maßnahme

Weil es aufgrund des EOL-Status keine Sicherheitspatches geben wird, müssen Admins, die GMS nutzen, auf SonicWall Network Security Manager (NSM) upgraden. So lassen sich die Risiken langfristig minimieren.

Quellen

• heise online: SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr (05.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.