Alert GCSA-26311 - Vulnerabilita' in prodotti SonicWall

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26311 data: 6 novembre 2026 titolo: Vulnerabilita' in prodotti SonicWall ****************************************************************** :: Descrizione del problema SonicWall informa che sono state individuate due vulnerabilita', che interessano il prodotto Global Management System (GMS). Il prodotto ha raggiunto l'End-of-Life (EOL) nell'ottobre 2025, e quindi non verranno rilasciate le relative patch. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati SonicWall Global Management System (GMS) 9.5.2 e versioni precedenti :: Impatto Rivelazione di informazioni (ID) SQL Injection (SQLi) Data Manipulation (Tampering) :: Soluzioni Il vendor non rilascera' alcuna patch, in quanto il prodotto non e' piu' supportato (EOL), e raccomanda di pianificare la migrazione verso SonicWall Network Security Manager (NSM). :: Riferimenti SonicWall Security Advisory https://psirt.global.sonicwall.com/vuln-list https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019 Bleeping Computer https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software/ The Hacker News https://thehackernews.com/2026/11/sonicwall-wont-patch-eol-gms-flaws-that.html Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-109593 https://www.cve.org/CVERecord?id=CVE-2026-109594 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCau26awAKCRDBnEyTZRJg QlRqAJ9/16oZEz5z56kyekKXNvCOAcoUewCg3VOIqISrSQlNDE2xMeETkklU6Lk= =npnT -----END PGP SIGNATURE-----