SonicWall telah mengeluarkan peringatan resmi mengenai dua celah keamanan pada sistem Global Management System (GMS) berstatus end-of-life (EoL) yang dipastikan tidak akan ditambal.
Rincian mengenai kerentanan sistem tersebut berdampak langsung terhadap SonicWall GMS versi 9.5.2 beserta rilis versi sebelumnya:
"Produk yang terdampak telah memasuki masa End-of-life (EoL)," ungkap pihak SonicWall melalui peringatan pada hari Selasa.
"Oleh sebab itu, tidak ada remediasi atau pembaruan keamanan yang akan diluncurkan untuk mengatasi kerentanan ini. Organisasi yang menggunakan produk tersebut diharapkan menyadari risiko keamanan terkait dan sangat dianjurkan beralih ke SonicWall Network Security Manager (NSM)."
Perkembangan ini mencuat kurang dari satu bulan sesudah SonicWall merilis perbaikan untuk CVE-2026-102255 (skor CVSS: 10.0), kerentanan server-side request forgery (SSRF) pra-autentikasi kritis yang dapat membiarkan peretas mengakses fungsi internal serta menjalankan operasi tidak sah.
Kelemahan tersebut kini bahkan telah mengalami eksploitasi aktif di dunia maya, dengan data telemetri Previdian mencatat sebanyak 2.541 upaya penyerangan dari delapan alamat IP unik asal Singapura dan Amerika Serikat semenjak 9 Oktober 2026. Sebanyak 30 percobaan eksploitasi terdaftar terjadi pada 3 November 2026.