SonicWall Global Management System (GMS)
SonicWall GMS: un attaccante può leggere file interni senza autenticarsi
Il problema, secondo i dati ufficiali
- Nel SonicWall Global Management System (GMS) una falla può permettere di leggere file interni del sistema, con possibile esposizione di informazioni sensibili.
- Può sfruttarla un attaccante non autenticato che abbia accesso di rete a GMS, quindi anche da internet se il servizio è esposto.
- Non serve alcun account per l'attacco.
- Secondo la CISA l'attacco si può automatizzare.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Ne parlano
- Vulnerabilità in prodotti SonicWall — CSIRT Italia, 5 novembre 2026
Fonti ufficiali
- psirt.global.sonicwall.com — avviso del produttore
Descrizione ufficiale (in inglese)
An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.
Non sai se ti riguarda?
Se usi SonicWall Global Management System (GMS) e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.