SonicWall ได้แจ้งเตือนเกี่ยวกับช่องโหว่สองจุดที่ส่งผลกระทบต่อระบบ Global Management System (GMS) ที่สิ้นสุดอายุการใช้งาน (End-of-Life) โดยระบุว่าจะไม่มีการออกแพตช์สำหรับช่องโหว่เหล่านี้
รายละเอียดของช่องโหว่ด้านความปลอดภัย ซึ่งส่งผลกระทบต่อ SonicWall GMS เวอร์ชัน 9.5.2 และรุ่นก่อนหน้า ได้แก่ CVE-2026-109593 (คะแนน CVSS: 9.1) ซึ่งเป็นช่องโหว่การอ่านไฟล์โดยไม่ผ่านการยืนยันตัวตน และอาจทำให้ผู้โจมตีที่เข้าถึงเครือข่ายสามารถอ่านไฟล์ภายใน GMS ได้
นอกจากนี้ยังมีช่องโหว่ที่อาจทำให้สามารถแก้ไขบันทึกในฐานข้อมูลได้ด้วยเช่นกัน
ศัพท์ที่ควรรู้
- End-of-Life – หมายถึงผลิตภัณฑ์หรือซอฟต์แวร์ที่สิ้นสุดช่วงการสนับสนุนและอัปเดตแล้ว
- Global Management System (GMS) – คือระบบบริหารจัดการส่วนกลางของผลิตภัณฑ์ SonicWall
- CVE-2026-109593 – คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- CVSS score – คือระบบการให้คะแนนมาตรฐานเพื่อวัดระดับความรุนแรงของช่องโหว่
ที่มา: The Hacker News