B
今週中
SonicWallは、サポート終了（EoL）となったGlobal Management System (GMS) 9.5.2およびそれ以前のバージョンに…
📌 一言でいうと
SonicWallは、サポート終了（EoL）となったGlobal Management System (GMS) 9.5.2およびそれ以前のバージョンに、2つの脆弱性が存在することを発表しました。CVE-2026-109593は認証不要で内部ファイルを読み取れる脆弱性（CVSS 9.1）、CVE-2026-109594は認証済みユーザーがデータベースを操作できるSQLインジェクションの脆弱性（CVSS 6.8）です。製品がEoLであるため修正パッチは提供されず、後継製品であるNetwork Security Manager (NSM) への移行が強く推奨されています。
🔍該当判定
- SonicWall社の管理ソフト「GMS (Global Management System)」を利用している
- 利用しているGMSのバージョンが「9.5.2」またはそれ以前である
- GMSをインターネットからアクセス可能な状態で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象製品はサポート終了（EoL）のため、修正パッチは提供されません。速やかに後継製品である SonicWall Network Security Manager (NSM) への移行を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SonicWall GMS EoL製品の脆弱性 (CVE-2026-109593, CVE-2026-109594) 対応について
お疲れさまです。SonicWall GMSの脆弱性に関する情報共有です。
■ 概要
サポート終了（EoL）となったSonicWall GMSにおいて、機密ファイルの読み取り（CVSS 9.1）およびデータベース操作（CVSS 6.8）が可能な脆弱性が確認されました。本製品はEoLのため、ベンダーからの修正パッチは提供されません。
■ 影響範囲
- SonicWall GMS 9.5.2 およびそれ以前のバージョン
■ 対応手順
1. 自社環境で SonicWall GMS 9.5.2 以前を利用していないか確認してください。
2. 利用している場合は、後継製品である SonicWall Network Security Manager (NSM) への移行計画を策定してください。
■ 参考情報
- SonicWall 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに移行検討を開始してください
お疲れさまです。SonicWall GMSの脆弱性に関する情報共有です。
■ 概要
サポート終了（EoL）となったSonicWall GMSにおいて、機密ファイルの読み取り（CVSS 9.1）およびデータベース操作（CVSS 6.8）が可能な脆弱性が確認されました。本製品はEoLのため、ベンダーからの修正パッチは提供されません。
■ 影響範囲
- SonicWall GMS 9.5.2 およびそれ以前のバージョン
■ 対応手順
1. 自社環境で SonicWall GMS 9.5.2 以前を利用していないか確認してください。
2. 利用している場合は、後継製品である SonicWall Network Security Manager (NSM) への移行計画を策定してください。
■ 参考情報
- SonicWall 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに移行検討を開始してください
Subject: [Security Advisory] Vulnerabilities in EoL SonicWall GMS (CVE-2026-109593, CVE-2026-109594)
Dear Team,
This is a notification regarding critical vulnerabilities discovered in the end-of-life (EoL) SonicWall Global Management System (GMS).
■ Overview
Two vulnerabilities have been identified: CVE-2026-109593 (CVSS 9.1), allowing unauthenticated file reads, and CVE-2026-109594 (CVSS 6.8), allowing authenticated SQL injection. As the product has reached EoL, SonicWall will not release any security updates.
■ Affected Scope
- SonicWall GMS 9.5.2 and earlier versions
■ Required Actions
1. Verify if SonicWall GMS 9.5.2 or earlier is currently deployed in the environment.
2. If present, initiate a migration to the SonicWall Network Security Manager (NSM) as soon as possible.
■ Reference
- SonicWall Official Advisory
Priority: High
Deadline: Immediate review and migration planning
Dear Team,
This is a notification regarding critical vulnerabilities discovered in the end-of-life (EoL) SonicWall Global Management System (GMS).
■ Overview
Two vulnerabilities have been identified: CVE-2026-109593 (CVSS 9.1), allowing unauthenticated file reads, and CVE-2026-109594 (CVSS 6.8), allowing authenticated SQL injection. As the product has reached EoL, SonicWall will not release any security updates.
■ Affected Scope
- SonicWall GMS 9.5.2 and earlier versions
■ Required Actions
1. Verify if SonicWall GMS 9.5.2 or earlier is currently deployed in the environment.
2. If present, initiate a migration to the SonicWall Network Security Manager (NSM) as soon as possible.
■ Reference
- SonicWall Official Advisory
Priority: High
Deadline: Immediate review and migration planning