تحذر SonicWall من ثغرتين أمنيتين في GMS، إحداهما تسمح بالوصول إلى الملفات دون تسجيل الدخول، وتوصي بالانتقال إلى منصة NSM.
حذّرت شركة SonicWall من وجود ثغرتين أمنيتين في منصة إدارة جدران الحماية القديمة Global Management System (GMS)، إحداهما حرجة وتسمح للمهاجمين بالوصول إلى ملفات داخلية دون الحاجة إلى تسجيل الدخول.
وتؤثر الثغرتان على الإصدار GMS 9.5.2 والإصدارات الأقدم، على نظامي Windows وLinux.
ثغرة خطيرة تسمح بالوصول إلى الملفات دون مصادقة
تحمل الثغرة الأولى الرقم CVE-2026-109593، وحصلت على تقييم خطورة يبلغ 9.1 من 10. وتتيح للمهاجم الذي يمتلك إمكانية الوصول إلى شبكة الخادم قراءة ملفات داخلية دون الحاجة إلى بيانات اعتماد، ما قد يؤدي إلى كشف معلومات حساسة عن البنية التحتية للشبكة.
أما الثغرة الثانية، CVE-2026-109594، فتتعلق بهجوم حقن SQL (SQL Injection)، وحصلت على تقييم 6.8 من 10. وقد تسمح بالوصول إلى بيانات قاعدة البيانات أو تعديلها، لكنها تتطلب امتلاك حساب بصلاحيات مرتفعة.
SonicWall لن تصدر تحديثات أمنية
أكدت SonicWall أنها لن توفر تحديثات لإصلاح الثغرتين، نظراً إلى انتهاء دعم منصة GMS القديمة واستبدالها بحل أحدث يحمل اسم Network Security Manager (NSM).
ودعت الشركة المؤسسات التي لا تزال تستخدم GMS إلى الانتقال إلى المنصة الجديدة، مع اتخاذ تدابير وقائية مؤقتة، أبرزها تقييد الوصول إلى خوادم الإدارة ومراقبة الحسابات ذات الصلاحيات المرتفعة.
ما الذي يجب على الشركات فعله؟
ينبغي للمؤسسات المتأثرة اتخاذ الإجراءات التالية:
- التخطيط للانتقال من GMS إلى NSM.
- تقييد الوصول الشبكي إلى خوادم GMS.
- مراجعة الحسابات الإدارية والصلاحيات الممنوحة لها.
- مراقبة الأنشطة المشبوهة داخل الشبكة.
- التحقق من عدم وجود مؤشرات على استغلال الثغرات.
ولم يُعلن حتى الآن عن استغلال نشط للثغرتين، لكن الكشف عنهما قد يزيد من احتمالات استهداف الأنظمة التي لا تزال تستخدم المنصة القديمة.
الخلاصة: يشكل استمرار استخدام SonicWall GMS خطراً أمنياً على المؤسسات، خصوصاً مع غياب تحديثات الإصلاح. لذلك، يُعد الانتقال إلى NSM وتقليل الوصول إلى النظام القديم من أهم الخطوات لتقليل مخاطر الاختراق.
تعليقات: (0) إضافة تعليق