SonicWallは、サポートが終了した「Global Management System（GMS）」に2件のセキュリティ上の欠陥があるとして、利用者に注意を呼びかけました。これらの脆弱性にパッチは提供されません。
GMSは、IT管理者が数千台に及ぶSonicWallのセキュリティアプライアンスを単一のインターフェースから展開・管理するための製品です。ただし、SonicWallはすでに後継として管理プラットフォーム「Network Security Manager（NSM）」を正式に提供しています。
2件の脆弱性はPentest-Toolsのセキュリティ研究者が発見して報告したもので、SonicWall GMS 9.5.2以前を実行しているシステムが影響を受けます。
今週公表された1件目の脆弱性はCVE-2026-109593として追跡されています。脆弱なインスタンス（GMS 9.5.2以前）にネットワーク経由でアクセスできる未認証の攻撃者が、内部ファイルを読み取って機密情報を窃取できるおそれがあります。
SonicWallは2件目の問題（CVE-2026-109594）も指摘しています。高い権限を持つ攻撃者が、低難度のSQLインジェクション攻撃によって、GMSのデータベースに保存された情報にアクセスしたり、改ざんしたりできる可能性があります。
SonicWallは火曜日、対象システムがすでにサポート終了を迎えたためセキュリティパッチを公開しないとして、NMSへのアップグレードも強く促しました。
「影響を受ける製品はサポート終了（EOL）に達しています。そのため、これらの脆弱性に対する修正やセキュリティアップデートはリリースされません」と、SonicWallは火曜日に警告しました。
「この製品を使用している組織は、関連するセキュリティリスクを認識してください。SonicWall Network Security Manager（NSM）へのアップグレードを強く推奨します」
SonicWallの脆弱性は攻撃者に狙われることが多く、年初からすでに複数がゼロデイ攻撃で悪用されています。
SonicWallは2月に、SMA1000の2件のゼロデイ脆弱性（CVE-2026-15409、CVE-2026-15410）への対処を利用者に求めました。7月にもさらに2件（CVE-2026-15409、CVE-2026-15410）について同様の対応を求めています。また、ゼロデイとして悪用されたSMA1000の他の3件の脆弱性も修正しました。9月の2件（CVE-2026-83548、CVE-2026-83549）と、10月の1件（CVE-2026-102255）です。
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は過去4年間で、SonicWallの19件の脆弱性を悪用が確認された脆弱性のリストに追加しました。そのうち13件は、ランサムウェアグループにも悪用されています。
SonicWallは、1万7,000社を超えるパートナーのネットワークを通じて、215を超える国と地域で50万社以上の顧客にサービスを提供しています。顧客には中小企業、大企業、政府機関が含まれます。
