SonicWall แจ้งเตือนลูกค้าเกี่ยวกับช่องโหว่ด้านความปลอดภัย 2 รายการที่ส่งผลกระทบต่อระบบ Global Management System (GMS) ที่สิ้นสุดระยะเวลาการสนับสนุน ซึ่งจะไม่ได้รับการออกแพตช์แก้ไขอีกต่อไป
Global Management System (GMS) ช่วยให้ผู้ดูแลระบบ IT สามารถติดตั้ง และจัดการอุปกรณ์รักษาความปลอดภัยของ SonicWall นับพันรายการได้จาก Interface เดียว แต่ปัจจุบัน SonicWall ได้นำแพลตฟอร์มการจัดการ Network Security Manager (NSM) มาทดแทนระบบนี้อย่างเป็นทางการแล้ว
ช่องโหว่ทั้ง 2 รายการนี้ถูกค้นพบ และรายงานโดยนักวิจัยด้านความปลอดภัยจาก Pentest-Tools ซึ่งส่งผลกระทบต่อระบบที่รันซอฟต์แวร์ SonicWall GMS เวอร์ชัน 9.5.2 และเวอร์ชันก่อนหน้า
ช่องโหว่แรกของ GMS ที่ถูกเปิดเผยในสัปดาห์นี้มีหมายเลข CVE-2026-109593 ซึ่งอาจทำให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตนที่สามารถเข้าถึงเครือข่ายของ Instances ที่มีช่องโหว่ (รัน GMS เวอร์ชัน 9.5.2 และก่อนหน้า) สามารถขโมยข้อมูลสำคัญด้วยการอ่านไฟล์ภายในระบบได้
นอกจากนี้ SonicWall ยังระบุถึงช่องโหว่ความปลอดภัยรายการที่สอง (CVE-2026-109594) ซึ่งทำให้ผู้โจมตีที่มีสิทธิ์ระดับสูง สามารถเข้าถึง หรือแก้ไขข้อมูลที่เก็บไว้ในฐานข้อมูลของ GMS ได้ผ่านการโจมตีแบบ SQL Injection ที่ไม่มีความซับซ้อน
เมื่อวันอังคารที่ผ่านมา SonicWall ยังได้เร่งให้ลูกค้าอัปเกรดไปใช้ NSM เนื่องจากบริษัทจะไม่มีการออกแพตช์อัปเดตความปลอดภัยใด ๆ อีก เนื่องจากระบบที่มีช่องโหว่นั้นเข้าสู่ระยะสิ้นสุดการสนับสนุนไปแล้ว
SonicWall ออกประกาศแจ้งเตือนเมื่อวันอังคารที่ผ่านมา โดยระบุว่า "ผลิตภัณฑ์ที่ได้รับผลกระทบได้เข้าสู่ระยะสิ้นสุดการสนับสนุนไปแล้ว ด้วยเหตุนี้ จึงจะไม่มีการออกแพตช์แก้ไขหรืออัปเดตด้านความปลอดภัยสำหรับช่องโหว่เหล่านี้อีก"
"องค์กรที่ใช้งานผลิตภัณฑ์นี้ควรตระหนักถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น และขอแนะนำให้อัปเกรดไปใช้ SonicWall Network Security Manager (NSM)"
ที่ผ่านมา ผู้โจมตีมักพุ่งเป้าไปที่ช่องโหว่ของ SonicWall ที่เปิดให้เข้าถึงได้จากอินเทอร์เน็ต และได้นำช่องโหว่หลายรายการไปใช้ในการโจมตีแบบ Zero-day มาตั้งแต่ช่วงต้นปี
ในเดือนกุมภาพันธ์ SonicWall ได้แนะนำให้ลูกค้าอัปเดตแพตช์เพื่อแก้ไขช่องโหว่ Zero-day บนระบบ SMA1000 จำนวน 2 รายการ (CVE-2026-15409 และ CVE-2026-15410) และอีก 2 รายการในเดือนกรกฎาคม (CVE-2026-15409 และ CVE-2026-15410) นอกจากนี้ บริษัทฯ ยังได้แพตช์ช่องโหว่อื่น ๆ ของ SMA1000 อีก 3 รายการที่ถูกนำไปใช้โจมตีแบบ Zero-day ในเดือนกันยายน (CVE-2026-83548 และ CVE-2026-83549) และตุลาคม (CVE-2026-102255)
ในช่วง 4 ปีที่ผ่านมา CISA ได้เพิ่มช่องโหว่ของ SonicWall จำนวน 19 รายการลงในรายการช่องโหว่ที่กำลังถูกนำไปใช้ในการโจมตีจริง โดย 13 รายการในจำนวนนี้ถูกนำไปใช้ประโยชน์โดยกลุ่ม Ransomware
ปัจจุบัน SonicWall ให้บริการลูกค้ามากกว่า 500,000 ราย (ครอบคลุมทั้งธุรกิจขนาดกลาง และขนาดย่อม, องค์กรขนาดใหญ่ และหน่วยงานภาครัฐ) กว่า 215 ประเทศ ผ่านเครือข่ายพันธมิตรที่มากกว่า 17,000 ราย
ที่มา : Bleepingcomputer
You must be logged in to post a comment.