據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 [1]。CVE-2026-109593 可讓未認證者透過網路讀取內部檔案，廠商給予 CVSS 第三版 9.1 分 [1]。CVE-2026-109594 為須認證且符合特定條件才可讀寫資料庫的 SQL 注入漏洞，評分 6.8 分，公司要求改用其他產品 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
SonicWall GMS 已停止支援，兩項漏洞不再修補並要求遷移
閱讀約 1 分鐘
- 揭露
- 2026年11月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- 0.5%，高於 45% 的漏洞
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。