SonicWall mengumumkan dua celah keamanan di Global Management System (GMS) yang tidak akan pernah ditambal. Lewat advisory SNWLID-2026-0019 yang terbit pada Selasa, 3 November 2026, perusahaan itu menyebut GMS sudah mencapai end-of-life sehingga tidak ada pembaruan keamanan yang akan dirilis. Versi terdampak adalah GMS 9.5.2 dan semua versi sebelumnya.
Dua celah, satu tanpa login
CVE-2026-109593 adalah celah pembacaan file internal. Penyerang yang punya akses jaringan ke GMS bisa membaca file internal tanpa autentikasi dan berpotensi mengambil informasi sensitif. The Hacker News mencatat skornya CVSS 9,1.
CVE-2026-109594 adalah SQL injection setelah login dengan skor CVSS 6,8. Penyerang yang sudah memegang kredensial berhak akses tinggi dapat mengakses atau mengubah isi basis data GMS dalam kondisi tertentu. BleepingComputer menyebut peneliti Pentest-Tools yang menemukan dan melaporkan keduanya.
Kedua sumber tidak menyatakan bahwa dua celah ini sudah dieksploitasi. Namun GMS dipakai untuk mengelola ribuan perangkat SonicWall dari satu antarmuka, sehingga server GMS yang terbuka ke internet menjadi sasaran yang menarik. BleepingComputer mencatat CISA sudah memasukkan 19 celah SonicWall ke katalog KEV dalam empat tahun terakhir, 13 di antaranya dipakai geng ransomware.
Sebagai konteks, celah lain bernama CVE-2026-102255 (CVSS 10,0, SSRF tanpa login) yang ditambal SonicWall pada Oktober memang sedang diserang. Previdian, menurut The Hacker News, mencatat 2.541 percobaan serangan dari delapan alamat IP sejak 9 Oktober. Celah itu berbeda dari dua celah GMS di atas.
Langkah yang perlu diambil
Mitigasi resmi dari SonicWall hanya satu: pindah ke Network Security Manager (NSM), pengganti GMS. Kedua sumber tidak menyebut solusi sementara lain. Administrator yang masih menjalankan GMS perlu mendata semua instansi GMS, termasuk yang terlupakan di jaringan internal, lalu merencanakan migrasi ke NSM.
Selama migrasi belum selesai, batasi akses jaringan ke GMS hanya dari segmen admin yang tepercaya, jangan buka antarmukanya ke internet, dan tinjau akun berhak akses tinggi karena celah SQL injection bergantung pada kredensial tersebut. Pola serupa pernah terjadi pada perangkat gateway lain, seperti dua celah Barracuda yang bisa dirangkai untuk akses root, tetapi bedanya di sini vendor menutup pintu perbaikan sama sekali.
Bagi organisasi di Indonesia yang mengelola banyak firewall SonicWall lewat GMS, artinya satu: server manajemen itu sekarang menjadi aset berisiko permanen sampai diganti.
Sumber: BleepingComputer dan The Hacker News. Gambar: BleepingComputer.