INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-109593

Faille citée dans 1 info du fil, pour la première fois le 4 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.

Gravité CVSS9,1critique
Mentions1dans l'actualité
ExploitéeNon connueà ce jour
RançongicielNon connuusage par des groupes
Risque EPSS0,5 %d'exploitation sous 30 jours

Description

CritiqueCVE-2026-109593
Un attaquant non authentifié disposant d'un accès réseau au SonicWall GMS 9.5.2 et aux versions antérieures pourrait être en mesure de consulter des fichiers internes du GMS, ce qui risquerait d'exposer des informations sensibles.
Texte d'origine (anglais)

An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.

Publiée le 3 novembre 2026 · CWE-636 Not Failing Securely · CVSS 3.1 : 9,1

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Priorité de correction

À planifierProbabilité d'exploitation faible à ce jour : à corriger lors de la maintenance habituelle.

Le score EPSS estime à 0,5 % la probabilité que cette faille soit exploitée dans les 30 prochains jours : elle est plus risquée que 44 % des failles connues. Ce score ne remplace pas votre propre analyse : un produit exposé sur internet doit être corrigé plus vite.

Source : EPSS (FIRST.org), calcul du 4 novembre 2026.

Produits et versions touchés

ProduitVersions touchées
Global Management System (GMS)SonicWall9.5.2 and earlier versions

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-109593 est-elle exploitée ?

Aucune exploitation n'est confirmée par la CISA à ce jour, mais le score EPSS estime à 0,5 % le risque qu'elle le soit dans les 30 jours.

Quelle est la gravité de CVE-2026-109593 ?

Son score CVSS est de 9,1 sur 10, soit une gravité critique.

Comment corriger CVE-2026-109593 ?

Installez la mise à jour de sécurité de SonicWall Global Management System (GMS). Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.