{"id":820,"date":"2026-11-09T08:40:27","date_gmt":"2026-11-09T08:40:27","guid":{"rendered":"https:\/\/cgcspain.com\/sonicwall-gms-fin-de-vida-vulnerabilidades-sin-parche\/"},"modified":"2026-11-09T08:40:27","modified_gmt":"2026-11-09T08:40:27","slug":"sonicwall-gms-fin-de-vida-vulnerabilidades-sin-parche","status":"publish","type":"post","link":"https:\/\/cgcspain.com\/en\/sonicwall-gms-fin-de-vida-vulnerabilidades-sin-parche\/","title":{"rendered":"SonicWall no parchear\u00e1 dos vulnerabilidades en GMS: qu\u00e9 hacer con el software que ha llegado al fin de su vida \u00fatil"},"content":{"rendered":"<p>SonicWall ha avisado a sus clientes de dos vulnerabilidades en Global Management System (GMS), su antigua consola de gesti\u00f3n centralizada, que no tendr\u00e1n parche porque el producto ha llegado al fin de su vida \u00fatil. Si su organizaci\u00f3n sigue usando GMS 9.5.2 o una versi\u00f3n anterior, convive con un riesgo conocido que el fabricante ya no va a corregir.<\/p>\n<p>Para las empresas espa\u00f1olas, y en especial para las del sector financiero, el caso ilustra un problema habitual: los activos obsoletos que siguen en producci\u00f3n porque \u00abfuncionan\u00bb.<\/p>\n<h2>Qu\u00e9 ha comunicado SonicWall<\/h2>\n<p>Seg\u00fan informa <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software\/\" rel=\"noopener\">BleepingComputer<\/a>, las dos vulnerabilidades afectan a GMS 9.5.2 y versiones anteriores, y fueron descubiertas y notificadas por investigadores de Pentest-Tools. GMS permite a los administradores desplegar y gestionar desde una \u00fanica interfaz miles de dispositivos de seguridad de SonicWall. El fabricante lo ha sustituido por Network Security Manager (NSM).<\/p>\n<ul>\n<li><strong>CVE-2026-109593:<\/strong> permite a un atacante sin autenticar, pero con acceso de red a la instancia vulnerable, leer archivos internos y robar informaci\u00f3n sensible.<\/li>\n<li><strong>CVE-2026-109594:<\/strong> permite a un atacante con privilegios elevados acceder a la informaci\u00f3n de la base de datos de GMS o modificarla mediante ataques de inyecci\u00f3n SQL de baja complejidad.<\/li>\n<\/ul>\n<p>El fabricante lo dice sin ambig\u00fcedades. En su aviso, seg\u00fan la fuente, afirma que, al ser un producto en fin de vida, no se publicar\u00e1 ninguna correcci\u00f3n ni actualizaci\u00f3n de seguridad, y recomienda encarecidamente migrar a NSM (traducci\u00f3n nuestra).<\/p>\n<h2>Por qu\u00e9 importa m\u00e1s de lo que parece<\/h2>\n<p>Una consola de gesti\u00f3n centralizada concentra informaci\u00f3n delicada sobre la infraestructura de seguridad de la organizaci\u00f3n: configuraciones, pol\u00edticas y datos de los equipos que protegen el per\u00edmetro. Por eso el primer fallo, que no exige autenticaci\u00f3n, merece atenci\u00f3n aunque el segundo requiera privilegios altos.<\/p>\n<p>El contexto tampoco ayuda. BleepingComputer recuerda que los atacantes se fijan a menudo en las vulnerabilidades de SonicWall y que han explotado varias como zero-day en lo que va de a\u00f1o, entre ellas fallos en SMA1000. Adem\u00e1s, en los \u00faltimos cuatro a\u00f1os la agencia estadounidense CISA ha incluido 19 vulnerabilidades de SonicWall en su cat\u00e1logo de fallos explotados activamente, y 13 de ellas tambi\u00e9n han sido utilizadas por grupos de ransomware.<\/p>\n<p>Conviene ser precisos: la noticia no indica que estas dos vulnerabilidades de GMS se est\u00e9n explotando en ataques. Pero sin parche, la exposici\u00f3n solo puede reducirse con medidas de contenci\u00f3n o con la migraci\u00f3n.<\/p>\n<p>La base instalada es amplia. SonicWall afirma dar servicio a m\u00e1s de 500.000 clientes en m\u00e1s de 215 pa\u00edses y territorios, a trav\u00e9s de m\u00e1s de 17.000 socios. Es razonable pensar que quedan instalaciones de GMS en entornos que no se han revisado en a\u00f1os.<\/p>\n<h2>El riesgo del software fuera de soporte en el entorno regulado<\/h2>\n<p>Un producto sin soporte no es solo un problema t\u00e9cnico, tambi\u00e9n es de gobierno y cumplimiento. Marcos como DORA en el sector financiero o NIS2 en sectores esenciales e importantes exigen gestionar el riesgo de los activos TIC y de la cadena de suministro tecnol\u00f3gica. Mantener en producci\u00f3n un componente con vulnerabilidades conocidas y sin posibilidad de correcci\u00f3n es dif\u00edcil de justificar ante un auditor o un supervisor, sobre todo si gestiona la seguridad de otros sistemas.<\/p>\n<p>A esto se suma un efecto pr\u00e1ctico. Cuando un fabricante declara el fin de vida de un producto, cada nueva vulnerabilidad que se descubre se queda sin corregir para siempre.<\/p>\n<h2>Qu\u00e9 deber\u00edan hacer las empresas ahora<\/h2>\n<ol>\n<li><strong>Localizar GMS en su entorno.<\/strong> Compruebe si existe alguna instancia, tambi\u00e9n en delegaciones, filiales o entornos heredados gestionados por terceros, y qu\u00e9 versi\u00f3n ejecuta.<\/li>\n<li><strong>Limitar la exposici\u00f3n.<\/strong> Mientras dure la migraci\u00f3n, restrinja el acceso de red a la consola a segmentos de administraci\u00f3n, no la exponga a internet y revise qui\u00e9n tiene cuentas con privilegios altos.<\/li>\n<li><strong>Planificar la migraci\u00f3n a NSM.<\/strong> Es la v\u00eda que recomienda SonicWall. Defina plazos, dependencias y ventana de cambio con criterios de riesgo, no solo de calendario.<\/li>\n<li><strong>Vigilar y registrar.<\/strong> Refuerce la monitorizaci\u00f3n de accesos y consultas an\u00f3malas a la consola y a su base de datos hasta que se retire.<\/li>\n<li><strong>Revisar el inventario de fin de vida.<\/strong> Este caso es una buena ocasi\u00f3n para identificar otros productos que hayan perdido o vayan a perder el soporte, y para documentar excepciones aprobadas con medidas compensatorias.<\/li>\n<\/ol>\n<h2>C\u00f3mo puede ayudar CGC<\/h2>\n<p>En CGC Spain acompa\u00f1amos a equipos de seguridad, IT y cumplimiento en tareas como estas: inventariar activos y detectar los que est\u00e1n fuera de soporte, evaluar su exposici\u00f3n real, dise\u00f1ar planes de migraci\u00f3n y medidas de contenci\u00f3n, y alinear todo ello con los requisitos regulatorios aplicables. Si necesita contrastar el estado de su plataforma de gesti\u00f3n de seguridad o preparar una migraci\u00f3n ordenada, estaremos encantados de revisarlo con usted.<\/p>\n<p><em>Fuente: <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software\/\" rel=\"noopener\">BleepingComputer, \u00abSonicWall warns of unpatched flaws in end-of-life GMS software\u00bb<\/a>.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>SonicWall ha avisado de dos vulnerabilidades en GMS 9.5.2 y versiones anteriores que no se corregir\u00e1n porque el producto est\u00e1 fuera de soporte. Es un recordatorio de lo que cuesta mantener software al final de su vida \u00fatil.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"SonicWall GMS sin parche: riesgos de software EOL","rank_math_description":"SonicWall no corregir\u00e1 dos vulnerabilidades en GMS 9.5.2 y anteriores por ser un producto al final de su vida \u00fatil. C\u00f3mo actuar en tu empresa.","rank_math_focus_keyword":"SonicWall GMS fin de vida","footnotes":""},"categories":[1],"tags":[],"cgc_area":[],"class_list":["post-820","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts\/820","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/comments?post=820"}],"version-history":[{"count":0,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts\/820\/revisions"}],"wp:attachment":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/media?parent=820"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/categories?post=820"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/tags?post=820"},{"taxonomy":"cgc_area","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/cgc_area?post=820"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}