SonicWall EoL GMS Sistemlərindəki Kritik Boşluqları Yamamayacaq: Fayl Sızması və Məlumat Dəyişikliyi Riski
13rose
3 min read
SonicWall EoL GMS Sistemlərindəki Kritik Boşluqları Düzəltməyəcək
Kibertəhlükəsizlik sahəsinin tanınmış şirkətlərindən olan SonicWall, ömrünün sonuna çatmış (End-of-Life – EoL) Global Management System (GMS) sistemlərində aşkar edilmiş iki ciddi təhlükəsizlik boşluğu ilə bağlı xəbərdarlıq yayıb. Şirkət bu boşluqların yamalanmayacağını bəyan edərək, təsirlənən istifadəçilər arasında ciddi narahatlıq yaradıb.
Aşkar Edilən Boşluqların Təfərrüatları
Xəbərdarlıqda qeyd olunan təhlükəsizlik boşluqları SonicWall GMS 9.5.2 və daha əvvəlki versiyalarına təsir edir. Bu boşluqlardan biri xüsusilə yüksək risk dərəcəsinə malikdir:
- CVE-2026-109593 (CVSS ballı: 9.1): Bu, təsdiqlənməmiş fayl oxuma boşluğudur (unauthenticated file read vulnerability). Şəbəkəyə çıxışı olan hər hansı bir hücumçuya GMS daxili fayllarını oxumağa imkan verir. Bu cür boşluqlar adətən həssas məlumatların sızmasına və sistem konfiqurasiyaları haqqında məlumatların əldə edilməsinə səbəb ola bilər ki, bu da daha ciddi hücumlar üçün zəmin yaradır.
- İkinci boşluq isə, başlıqda qeyd edildiyi kimi, verilənlər bazası qeydlərini dəyişdirməyə potensial imkan verir, lakin onun CVE nömrəsi və tam texniki təfərrüatları hələlik açıqlanmayıb.
Niyə Yamalama Olmayacaq?
SonicWall-ın bu boşluqları yamalamaqdan imtina etməsinin əsas səbəbi, təsirlənən GMS sistemlərinin ömrünün sonuna çatmasıdır (End-of-Life). Şirkət bu cür EoL məhsulları üçün təhlükəsizlik yeniləmələri və dəstək təmin etmir. Bu, adətən, köhnə sistemlərin istifadəsinin ciddi təhlükəsizlik riskləri yaratdığı və müəssisələrin yeni, dəstəklənən platformalara keçməsinin vacibliyini vurğulayır.
İstifadəçilər Üçün Tövsiyələr
Bu vəziyyətlə üzləşən SonicWall GMS istifadəçiləri üçün aşağıdakı addımlar tövsiyə olunur:
- Sistemi Yeniləmək: EoL vəziyyətində olan GMS sistemlərindən imtina edərək, SonicWall-ın dəstəklənən və müasir idarəetmə həllərinə (məsələn, SonicWall Network Security Manager – NSM) keçmək ən vacib addımdır.
- Şəbəkə Segmentsiyası: GMS sistemləri dəyişdirilənə qədər onların şəbəkəyə çıxışını məhdudlaşdırmaq və izolə etmək.
- Monitorinq: Həssas GMS sistemlərində hər hansı şübhəli fəaliyyəti aşkarlamaq üçün daimi monitorinq aparmaq.
Bu xəbərdarlıq, müəssisələrin infrastruktur təhlükəsizliyini davamlı olaraq qiymətləndirməsinin və köhnəlmiş sistemləri yeniləməsinin nə qədər vacib olduğunu bir daha göstərir.
