SonicWall GMS 인증 없이 내부 파일 읽기 취약점 (지원 종료)

요약

SonicWall GMS 9.5.2 이하 버전에서 로그인하지 않은 네트워크 공격자가 내부 GMS 파일을 읽어 민감한 정보가 노출될 수 있습니다. 이 제품은 지원이 끝나 수정 버전이 나오지 않습니다.

해당 조건

• GMS 9.5.2 이하 버전
• 공격자의 네트워크 접근 가능

대처법

수정 버전이 없습니다(제품 지원 종료). 벤더는 SonicWall NSM으로 옮기도록 권합니다.

대상 제품과 운영체제

• Windows
• Linux
• SonicWall Global Management System (GMS)

CVE 번호

• CVE-2026-109593 (새 탭에서 열림)

원문 링크

• 보안 공지: psirt.global.sonicwall.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 01:25

처음 확인 2026-11-09 23:50