SonicWall GMS : deux failles, mais plus de correctif à attendre
Le CERT-FR vise GMS 9.5.2 et les versions antérieures. Le produit est en fin de vie et ne recevra plus de correctifs : faites préparer son retrait ou son remplacement.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Vous utilisez SonicWall Global Management System pour administrer vos équipements ? Le CERT-FR signale deux failles dans GMS 9.5.2 et les versions antérieures, avec une limite décisive : ce produit en fin de vie ne recevra plus de correctifs de sécurité. Faites identifier l’instance concernée et préparer son retrait ou son remplacement, plutôt que d’attendre une mise à jour annoncée comme inexistante.
GMS est le produit concerné, pas toute la gamme SonicWall
L’avis CERTFR-2026-AVI-1456 du 4 novembre vise GMS 9.5.2 et les versions antérieures. Les données de l’éditeur reprises par NVD nomment Windows et Linux. Cette alerte ne fournit pas un numéro de firmware à appliquer à tous les pare-feu SonicWall.
Le CERT-FR précise que SonicWall ne publiera plus de correctifs de sécurité pour ce produit en fin de vie. Une installation qui porte déjà le numéro 9.5.2 n’est donc pas déclarée corrigée par cet avis.
Les deux failles ne demandent pas les mêmes accès
Pour CVE-2026-109593, NVD décrit un attaquant sans compte disposant d’un accès réseau à GMS, qui pourrait lire des fichiers internes et exposer des informations sensibles. CVE-2026-109594 concerne une injection SQL après authentification : sous certaines conditions, un attaquant connecté pourrait accéder aux informations de la base GMS ou les modifier.
Ces fiches décrivent des possibilités d’attaque. Elles n’établissent pas que votre installation a été compromise, ni que les deux défauts ont été exploités dans une même chaîne.
Préparer la sortie sans perdre l’administration légitime
Demandez au responsable réseau si une instance GMS existe encore, sa version et les accès qui permettent de la joindre. Faites limiter son accès aux personnes et réseaux nécessaires pendant la préparation du remplacement. Cette réduction d’exposition ne corrige pas les deux failles.
Avant le retrait, faites conserver la configuration et les éléments utiles à un éventuel examen, puis vérifiez comment les équipements seront administrés ensuite. Ne coupez pas une console utilisée en production sans prévoir cet accès de remplacement. Si une compromission est suspectée, le seul remplacement ne suffit pas à expliquer ce qui s’est passé.
Ce qui a été vérifié
Cette lecture rapproche l’avis CERT-FR et les deux fiches NVD, relus le 4 novembre. Le bulletin SonicWall lié par le CERT-FR n’a pas été utilisé comme source directe, car cet hôte ne figure pas dans notre liste de veille. Nous ne donnons donc ni procédure de migration validée ni produit de remplacement certifié.
SecuFocus n’a installé aucun GMS et n’a rejoué aucune attaque. Les vérifications d’accès et de continuité proposées ci-dessus sont des recommandations pratiques, pas le résultat d’un audit de votre réseau.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.