SonicWall, spécialiste reconnu des solutions de sécurité réseau, a récemment alerté ses utilisateurs au sujet de deux vulnérabilités critiques dans son logiciel de gestion des pare-feu, Global Management System (GMS). Avec l’absence de correctifs, les entreprises sont incitées à migrer vers une option plus récente et sécurisée. Que faut-il savoir sur cette transition nécessaire ?
L’essentiel à retenir
- Deux vulnérabilités majeures ont été découvertes dans SonicWall GMS, dont une critique sans besoin d’authentification.
- SonicWall ne prévoit pas de correctif pour GMS, encourageant les entreprises à migrer vers Network Security Manager (NSM).
- Les utilisateurs de GMS doivent mettre en place des mesures temporaires pour limiter les risques jusqu’à la transition.
Imaginez-vous à la tête de la sécurité informatique d’une entreprise, jonglant avec des milliers d’équipements qui dépendent d’une plateforme centralisée. C’est exactement ce que SonicWall GMS proposait avant que ces failles ne soient découvertes. Aujourd’hui, la nécessité de migrer vers le Network Security Manager devient une priorité pour garantir l’intégrité de vos données.
Les failles critiques de SonicWall GMS en détail
Les chercheurs de Pentest-Tools ont identifié deux vulnérabilités préoccupantes dans SonicWall GMS, affectant directement sa sécurité. La première, notée CVE-2026-109593, se distingue par sa gravité élevée, évaluée à 9,1 sur 10. Elle permet à un attaquant d’explorer des fichiers internes sans authentification préalable, posant un risque majeur de divulgation de données sensibles.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
La seconde faille, CVE-2026-109594, est une injection SQL, notée 6,8. Bien que nécessitant des privilèges élevés pour être exploitée, elle pourrait permettre à un attaquant authentifié d’accéder et potentiellement modifier des données critiques dans la base de données de GMS.
Pourquoi SonicWall ne publiera pas de correctif
La décision de SonicWall de ne pas corriger ces failles repose sur l’obsolescence de GMS, qui a été remplacé par Network Security Manager (NSM). Depuis le 30 septembre dernier, GMS n’est plus pris en charge par l’éditeur, rendant indispensables des mesures de transition vers NSM pour les utilisateurs concernés.
Les mesures temporaires indispensables pour sécuriser GMS
Dans l’attente de la migration vers NSM, les entreprises doivent impérativement restreindre les accès réseau à GMS. La surveillance des comptes avec des privilèges élevés est également cruciale pour limiter les risques d’exploitation de ces failles.
Network Security Manager : une alternative sécurisée pour les utilisateurs de GMS
Migrer vers Network Security Manager offre aux entreprises une plateforme moderne et sécurisée, capable de combler les lacunes laissées par GMS. NSM propose des fonctionnalités avancées de gestion et de sécurité des pare-feu, garantissant ainsi une meilleure protection contre les menaces actuelles.
L’importance croissante de la cybersécurité pour les entreprises
Avec la multiplication des menaces cybernétiques, la sécurité informatique est devenue un enjeu majeur pour les entreprises. Des acteurs comme SonicWall jouent un rôle crucial en fournissant des solutions adaptées aux besoins de protection des infrastructures réseau. Cependant, la vigilance reste de mise, et il est essentiel pour les entreprises de s’adapter rapidement aux nouvelles vulnérabilités identifiées.
Des géants de la technologie comme Microsoft et Cisco investissent massivement dans la recherche et le développement de technologies de sécurité avancées pour anticiper les futurs défis de la cybersécurité. Ces efforts soulignent l’importance de l’innovation continue dans la protection des données et des infrastructures.
FAQ sur les vulnérabilités de SonicWall GMS
Quelles sont les vulnérabilités identifiées dans SonicWall GMS ?
Deux vulnérabilités ont été découvertes : une permettant l’accès à des fichiers internes sans authentification, et une autre étant une injection SQL nécessitant des privilèges élevés.
Pourquoi SonicWall ne corrige-t-il pas ces failles ?
SonicWall a décidé de ne pas publier de correctifs car GMS a été remplacé par Network Security Manager et n’est plus pris en charge depuis le 30 septembre dernier.
Quelles mesures temporaires peuvent être mises en place ?
Les entreprises doivent restreindre les accès réseau à GMS et surveiller attentivement les comptes avec des privilèges élevés pour minimiser les risques.
Quelle est la solution recommandée par SonicWall ?
SonicWall recommande de migrer vers Network Security Manager (NSM), qui offre une sécurité accrue et des fonctionnalités avancées pour la gestion des pare-feu.
