607/69 Thursday, November 5, 2026
SonicWall ออกประกาศแจ้งเตือนช่องโหว่จำนวน 2 รายการในผลิตภัณฑ์ Global Management System (GMS) ซึ่งเป็นแพลตฟอร์มสำหรับให้ผู้ดูแลระบบ IT สามารถติดตั้ง กำหนดค่า และบริหารจัดการอุปกรณ์รักษาความปลอดภัยของ SonicWall จำนวนมากผ่านระบบบริหารจัดการแบบรวมศูนย์ โดยช่องโหว่ดังกล่าวส่งผลกระทบต่อ SonicWall GMS เวอร์ชัน 9.5.2 และก่อนหน้า ซึ่งถูกค้นพบและรายงานโดยนักวิจัยด้าน Cybersecurity จาก Pentest-Tools ทั้งนี้ SonicWall ระบุว่าผลิตภัณฑ์ GMS ได้สิ้นสุดระยะเวลาการสนับสนุน (End-of-Life: EOL) แล้ว และถูกแทนที่ด้วยแพลตฟอร์ม Network Security Manager (NSM) ส่งผลให้บริษัทจะไม่มีการออก Security Patch หรืออัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ดังกล่าวอีกต่อไป
ช่องโหว่แรกคือ CVE-2026-109593 เป็นช่องโหว่ที่เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตน แต่สามารถเข้าถึงระบบ GMS ผ่านเครือข่าย สามารถอ่านไฟล์ภายในระบบและเข้าถึงข้อมูลสำคัญที่จัดเก็บอยู่ได้โดยไม่ได้รับอนุญาต ส่วนช่องโหว่ที่สองคือ CVE-2026-109594 เป็นช่องโหว่ประเภท SQL Injection ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่มีสิทธิ์ระดับสูงในระบบ สามารถเข้าถึงหรือแก้ไขข้อมูลที่จัดเก็บอยู่ภายในฐานข้อมูล GMS ได้ โดยเป็นการโจมตีที่มีความซับซ้อนต่ำ ทั้งนี้ ช่องโหว่ทั้งสองรายการส่งผลกระทบต่อระบบที่ยังใช้งาน SonicWall GMS เวอร์ชัน 9.5.2 และก่อนหน้า ซึ่งอาจเพิ่มความเสี่ยงต่อการเปิดเผยข้อมูลสำคัญและการแก้ไขข้อมูลภายในระบบบริหารจัดการอุปกรณ์รักษาความปลอดภัยขององค์กร
SonicWall ยืนยันว่าจะไม่ออกแพตช์แก้ไขช่องโหว่ทั้งสองรายการ เนื่องจากผลิตภัณฑ์ GMS สิ้นสุดระยะเวลาการสนับสนุนแล้ว พร้อมแนะนำให้องค์กรที่ยังใช้งานผลิตภัณฑ์ดังกล่าวเร่งเปลี่ยนไปใช้ SonicWall Network Security Manager (NSM) เพื่อลดความเสี่ยงด้านความมั่นคงปลอดภัย ทั้งนี้ ที่ผ่านมามีรายงานว่าผู้โจมตีมุ่งใช้ประโยชน์จากช่องโหว่ในผลิตภัณฑ์ SonicWall หลายรายการ โดยเฉพาะช่องโหว่ Zero-Day ในอุปกรณ์ SMA 1000 ที่ถูกใช้โจมตีจริงในปี 2569 นอกจากนี้ สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ยังได้เพิ่มช่องโหว่ของ SonicWall จำนวน 19 รายการเข้าสู่บัญชี Known Exploited Vulnerabilities (KEV) ในช่วง 4 ปีที่ผ่านมา โดยมี 13 รายการที่ถูกใช้โจมตีโดยกลุ่ม Ransomware ด้วยเหตุนี้ องค์กรจึงควรตรวจสอบผลิตภัณฑ์ SonicWall ที่ใช้งานอยู่ และวางแผนย้ายออกจากระบบที่สิ้นสุดการสนับสนุน เพื่อป้องกันความเสี่ยงจากช่องโหว่ที่ไม่ได้รับการแก้ไข