據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 [1]。CVE-2026-109593 可讓未認證者透過網路讀取內部檔案，廠商給予 CVSS 第三版 9.1 分 [1]。CVE-2026-109594 為須認證且符合特定條件才可讀寫資料庫的 SQL 注入漏洞，評分 6.8 分，公司要求改用其他產品 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
SonicWall GMS 已停止支援，兩項漏洞不再修補並要求遷移
閱讀約 1 分鐘
- 揭露
- 2026年11月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- EPSS（30 天內遭利用機率）
- 0.5%，高於 45% 的漏洞
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。