Multiple critical vulnerabilities in SonicWall Global Management System (GMS) can be exploited remotely to execute arbitrary code with root privileges, escalate privileges, bypass security controls, manipulate data, disclose sensitive information, and conduct cross-site scripting attacks. The CVSS Base Score for these vulnerabilities is 9.4. Affected systems are all versions of SonicWall GMS prior to 9.5.2, and the mitigation is to upgrade to version 9.5.2.
[WID-SEC-2026-2764] SonicWall GMS: Mehrere Schwachstellen CVSS Base Score 9.4 (kritisch) CVSS Temporal Score 8.2 (hoch) Remoteangriff ja Datum 11.08.2026 Stand 12.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Appliance Windows Produktbeschreibung Das SonicWall Global Management System (GMS) dient der zentralen Verwaltung von SonicWall Firewalls. Produkte 11.08.2026 SonicWall GMS <9.5.2 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code – einschließlich Code mit Root-Rechten – auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und Cross-Site-Scripting-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben