SonicWall GMS 無登入檔案讀取漏洞無補丁，企業應先收窄管理面
SonicWall 的 Global Management System（GMS）出現兩項安全漏洞，影響 9.5.2 及更早版本的虛擬設備版與 Windows 安裝版。iThome 報道指出，較嚴重的 CVE-2026-109593 評分為 CVSS 9.1：只要攻擊者能透過網絡接觸受影響的 GMS，毋須登入便可能讀取平台內部檔案。
最棘手之處在於，GMS 已到產品生命周期終點。即使機構正使用曾經修補過其他問題的 9.5.2 版本，這次也沒有可安裝的更新，亦沒有官方臨時緩解措施。SonicWall 建議客戶遷移至 Network Security Manager（NSM）。原文未提及已被實際利用的個案，也沒有公開 CVE-2026-109593 的觸發細節。
先釐清：受影響的是管理平台
GMS 用作集中部署、設定和監察防火牆等安全設備，可承載設備組態、政策及運作資料。iThome 指出，這次問題針對 GMS 虛擬設備與 Windows 安裝版，並非 SonicWall 防火牆韌體本身。
這個區分相當重要：企業若只盤點防火牆型號或韌體版本，可能漏掉藏在資料中心、分支機構 server 或虛擬化環境中的 GMS 主機。由於首項漏洞的前提是「可經網絡存取」，風險高低亦取決於管理平台究竟向哪些網段、帳戶或外部連線開放。
另一項 CVE-2026-109594 是 CVSS 6.8 的 SQL 注入漏洞。iThome 報道稱，攻擊者要先完成身分驗證並具備較高權限，才可能在特定情況下讀取或修改 GMS 資料庫資料；其直接可達性低於前者，但仍應納入退役平台的風險處置。
沒有補丁時，處置重點是縮窄存取面
仍在使用 GMS 的團隊可先將工作重點放在可驗證的暴露面，而非等待不存在的修補程式：
- 核對所有 GMS 虛擬設備及 Windows 安裝版，確認版本、所在網段、管理用途及仍依賴它的設備。
- 檢查哪些來源可連接 GMS，移除不必要的跨網段、遠端或對外存取；只保留執行管理工作所需的受信任來源。
- 若平台不再需要，規劃隔離或下線；若短期內必須保留，應以網絡分段及嚴格存取控制降低未登入者可接觸系統的機會。
- 評估遷移路徑，包括現有設定、設備管理及報表流程如何轉移。NSM 是 SonicWall 的官方建議，但機構仍須按自身營運、資料存取與轉換成本評估合適替代方案。
iThome 亦提到，SonicWall 今年 8 月曾為 GMS 的另外六項漏洞提供更新，當時 9.5.2 屬已修補版本；今次則連同該版本列為受影響範圍。這反映退役產品的風險不只在於舊漏洞未升級，而是日後新揭露的問題可能已無法透過正常更新程序處理。
對使用集中式安全設備管理平台的企業和託管服務商而言，下一步值得持續追蹤的是遷移進度，以及仍未能遷移的 GMS 實例是否已被確實隔離和限制存取。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — SonicWall GMS爆出免登入檔案讀取漏洞，產品退役無修補可用 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
