Alert GCSA-26169 - Vulnerabilita' critiche in prodotti SonicWall

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26169
       data: 12 agosto 2026
     titolo: Vulnerabilita' critiche in prodotti SonicWall

******************************************************************

:: Descrizione del problema

   SonicWall ha rilasciato degli aggiornamenti per risolvere varie vulnerabilita' nei suoi prodotti,
   di cui 2 di livello "critico" che interessano SonicWall Global Management System (GMS),
   che e' stato ritirato nell'ottobre 2025.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Prodotti interessati

   SonicWall Global VPN Client (GVC) versione 4.10.8.1108 e precedenti
   SonicWall Global Management System (GMS) (Virtual Appliance, Windows) versione 9.5.1 e precedenti
   Email Security (ES Appliance 5000, 5050, 7000, 7050, 9000, VMWare and Hyper-V) versione 10.0.35.8405 e precedenti


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Cross-site Scripting (XSS)
   Acquisizione di privilegi piu' elevati (EoP)
   Bypass delle funzionalita' di sicurezza (SFB)
   Rivelazione di informazioni (ID)
   Attacco all'integrita' dei dati (Data Manipulation)
   Denial of Service (DoS)


:: Soluzioni

   Aggiornare alle seguenti versioni

   SonicWall Global VPN Client (GVC) versione 5.0.0.2008 e successive
   SonicWall Global Management System (GMS) (Virtual Appliance, Windows) versione 9.5.2 e successive
   Email Security versione 10.0.36 e successive


:: Riferimenti

   SonicWall Security Advisory
   https://psirt.global.sonicwall.com/vuln-list
   https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0010
   https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0011
   https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0012

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66145
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66146
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66147
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66148
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66154
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18634
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66149
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66150
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-66151


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanzDnwAKCRDBnEyTZRJg
QhT2AKDAl/aKAWBti7bctxvmfJoGjoJ26QCfYG2HI04fudu3//uCo9OoW/h689o=
=yS9q
-----END PGP SIGNATURE-----