SonicWall telah mengeluarkan peringatan terkait dua celah keamanan yang menyerang sistem Global Management System (GMS) yang sudah usang, serta menegaskan tidak akan merilis pembaruan perbaikan.
Rincian mengenai kerentanan sistem tersebut, yang berdampak pada platform SonicWall GMS versi 9.5.2 dan edisi terdahulu, diuraikan sebagai berikut.
"Produk yang terdampak telah memasuki masa End-of-life (EoL)," ungkap pihak SonicWall dalam pengumuman resminya pada hari Selasa.
"Oleh karena itu, tidak ada langkah perbaikan atau pembaruan keamanan yang akan diluncurkan untuk mengatasi kerentanan ini. Perusahaan yang masih memanfaatkan perangkat tersebut harus menyadari ancaman keamanan yang ada dan sangat disarankan untuk beralih menggunakan SonicWall Network Security Manager (NSM)."
Kabar ini muncul kurang dari sebulan seusai SonicWall menambal CVE-2026-102255 (skor CVSS: 10.0), celah kritis server-side request forgery (SSRF) pra-otentikasi yang berpotensi membiarkan peretas mengakses fungsi internal serta melancarkan tindakan tanpa izin.
Kerentanan itu sekarang aktif dimanfaatkan di dunia maya, di mana data telemetri Previdian mencatat 2.541 percobaan serangan lewat delapan alamat IP unik asal Singapura dan Amerika Serikat sejak 9 Oktober 2026. Sebanyak 30 kali upaya eksploitasi terdeteksi pada 3 November 2026.
