SonicWall memperingatkan adanya sepasang kerentanan yang menyerang perangkat Global Management System (GMS) usang dan mengonfirmasi tak akan memperbaikinya.
Rincian masalah keamanan siber tersebut, yang berdampak langsung pada SonicWall GMS 9.5.2 serta edisi sebelumnya, dipaparkan di bawah ini –
"Produk yang terdampak sudah memasuki masa End-of-life (EoL)," ungkap SonicWall melalui peringatan resmi pada hari Selasa.
"Oleh karena itu, tidak ada perbaikan atau pembaruan keamanan yang akan diluncurkan untuk celah ini. Organisasi yang memakai produk tersebut wajib menyadari risiko keamanan terkait dan sangat disarankan beralih ke SonicWall Network Security Manager (NSM)."
Kabar ini mencuat kurang dari sebulan usai SonicWall merilis tambalan bagi CVE-2026-102255 (skor CVSS: 10.0), bug server-side request forgery (SSRF) pra-autentikasi kritis yang memungkinkan penyerang menyusup ke fungsi internal serta melancarkan aksi tanpa izin.
Kelemahan tersebut kini mulai dieksploitasi aktif di dunia nyata, dengan telemetri Previdian mencatat 2.541 upaya serangan dari delapan alamat IP unik asal Singapura dan Amerika Serikat semenjak 9 Oktober 2026. Sebanyak 30 percobaan eksploitasi bahkan terdeteksi pada 3 November 2026.
