SonicWall memperingatkan adanya sepasang kerentanan yang menyerang sistem Global Management System (GMS) usang dan mengonfirmasi tak akan merilis perbaikan.
Rincian gangguan keamanan yang menyasar SonicWall GMS 9.5.2 serta edisi sebelumnya mencakup informasi di bawah ini.
"Produk terkait telah mencapai masa End-of-life (EoL)," ungkap SonicWall melalui pengumuman hari Selasa.
"Oleh karena itu, tindakan mitigasi atau pembaruan keamanan tidak akan dihadirkan untuk masalah ini. Perusahaan pemakai produk perlu menyadari bahaya siber tersebut dan didesak beralih ke SonicWall Network Security Manager (NSM)."
Kabar ini muncul berselang kurang dari satu bulan setelah SonicWall menambal CVE-2026-102255 (skor CVSS: 10.0), celah kritis server-side request forgery (SSRF) pra-autentikasi yang berpotensi memicu peretas mengakses fungsionalitas internal dan mengeksekusi operasi ilegal.
Kerentanan itu kini dieksploitasi secara luas di lapangan. Laporan telemetri Previdian mencatat 2.541 upaya serangan melalui delapan alamat IP berbeda asal Singapura dan AS semenjak 9 Oktober 2026. Sebanyak 30 percobaan eksploitasi bahkan terpantau berlangsung pada 3 November 2026.
About the Author
