Alert GCSA-26169 - Vulnerabilita' critiche in prodotti SonicWall

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26169 data: 12 agosto 2026 titolo: Vulnerabilita' critiche in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' nei suoi prodotti, di cui 2 di livello "critico" che interessano SonicWall Global Management System (GMS), che e' stato ritirato nell'ottobre 2025. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global VPN Client (GVC) versione 4.10.8.1108 e precedenti SonicWall Global Management System (GMS) (Virtual Appliance, Windows) versione 9.5.1 e precedenti Email Security (ES Appliance 5000, 5050, 7000, 7050, 9000, VMWare and Hyper-V) versione 10.0.35.8405 e precedenti :: Impatto Esecuzione remota di codice arbitrario (RCE) Cross-site Scripting (XSS) Acquisizione di privilegi piu' elevati (EoP) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Attacco all'integrita' dei dati (Data Manipulation) Denial of Service (DoS) :: Soluzioni Aggiornare alle seguenti versioni SonicWall Global VPN Client (GVC) versione 5.0.0.2008 e successive SonicWall Global Management System (GMS) (Virtual Appliance, Windows) versione 9.5.2 e successive Email Security versione 10.0.36 e successive :: Riferimenti SonicWall Security Advisory https://psirt.global.sonicwall.com/vuln-list https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0010 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0011 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0012 Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66145 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66146 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66147 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66148 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66154 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18634 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66149 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66150 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66151 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanzDnwAKCRDBnEyTZRJg QhT2AKDAl/aKAWBti7bctxvmfJoGjoJ26QCfYG2HI04fudu3//uCo9OoW/h689o= =yS9q -----END PGP SIGNATURE-----