SonicWall GMS 9.5.2 兩項未修補漏洞：未授權讀取與 SQL 注入

2026 年 11 月 5 日，The Hacker News 報導 SonicWall 確認其已停止維護的 Global Management System (GMS) 9.5.2 及早期版本存在兩項未修補漏洞。

• CVE‑2026‑109593 允許未授權者讀取系統檔案，CVE‑2026‑109594 允許已授權攻擊者執行 SQL 注入，可能改寫資料庫紀錄。
• SonicWall 表示不會釋出修補程式，建議客戶遷移至 NSM 平臺。
• 報導指出，兩項漏洞已被安全社群驗證，且目前無已知利用案例。