CVE-2026-109593: SonicWall GMS esposto senza autenticazione

La vulnerabilità CVE-2026-109593 interessa SonicWall Global Management System (GMS), la soluzione di gestione centralizzata per appliance SonicWall utilizzata in infrastrutture aziendali critiche. Un attaccante non autenticato con accesso di rete può leggere direttamente file interni del sistema GMS 9.5.2 e versioni precedenti, accedendo a informazioni potenzialmente sensibili senza richiedere credenziali.

La falla ha un punteggio CVSS 9,1 ed è classificata come critical. Il valore alto riflette sia la gravità intrinseca (lettura di file critici) sia il basso sforzo richiesto all'attaccante: è sufficiente l'accesso di rete, senza alcuna forma di autenticazione. La vulnerabilità è stata divulgata il 2 novembre 2026. Secondo i segnali monitorati, sono stati registrati 4 post nelle ultime 24 ore con 13 interazioni complessive, indicando una diffusione moderata ma crescente della notizia.

I sysadmin e i CISO che gestiscono infrastrutture SonicWall devono immediatamente verificare quali versioni di GMS sono in uso. È essenziale monitorare costantemente i canali ufficiali di SonicWall per l'uscita di patch di sicurezza. Nel frattempo, è consigliabile limitare severamente l'accesso di rete a GMS solo a host e reti aziendali fiduciose, usando firewall di perimetro o segmentazione di rete. Non sono ancora stati confermati exploit pubblici, ma il tempo è critico data l'assenza di barriera autenticativa.