SonicWall GMS爆出免登入檔案讀取漏洞，產品退役無修補可用

防火牆廠商SonicWall發布資安公告，揭露已終止支援的集中管理平臺Global Management System（GMS）存在兩項漏洞，影響9.5.2及更早版本。其中CVE-2026-109593的CVSS風險評分達9.1分，攻擊者不需登入，就可能透過網路讀取GMS內部檔案。由於產品已終止支援，SonicWall不會發布修補程式，建議用戶遷移至Network Security Manager（NSM）。

GMS是SonicWall用於集中部署、設定與監控防火牆等資安設備的管理平臺，可透過單一介面管理不同據點的設備、套用安全政策及查看運作狀態，也提供設備組態管理及報表功能。此次受影響的是GMS虛擬設備版與Windows安裝版，並非SonicWall防火牆韌體本身。

較嚴重的CVE-2026-109593屬於未經身分驗證的檔案讀取漏洞，攻擊者只要具備對受影響GMS系統的網路存取能力，就可能讀取內部檔案，造成敏感資訊外洩。目前SonicWall未說明漏洞的具體觸發方式，也沒有公開漏洞利用的技術細節。

另一項CVE-2026-109594則是SQL注入漏洞，CVSS評分6.8分，攻擊者必須先通過身分驗證，並具有較高的存取權限，才可能在特定條件下存取或修改GMS資料庫中的資訊。相較於前一項漏洞，CVE-2026-109594漏洞無法由未登入的攻擊者直接利用。

SonicWall指出，GMS已達產品生命周期終點，因此沒有修補版本，也沒有可用的暫時因應措施。對仍使用GMS的企業而言，即使已升級至9.5.2，也無法透過安裝更新消除此次漏洞風險。官方建議改採Network Security Manager（NSM），取代原有的集中管理平臺。

SonicWall今年8月曾針對GMS另外6項漏洞發布更新，其中包含可能讓未經驗證的攻擊者遠端執行程式碼的重大漏洞，當時9.5.2是已修補版本。此次則將9.5.2也列入受影響範圍，但明確表示不再發布修補。