SonicWall GMS von zwei kritischen, nicht authentifizierten RCE-Lücken in allen Versionen bis 9.5.1 betroffen

SonicWall hat zwei kritische Schwachstellen zur Remote-Code-Ausführung in seinem Global Management System (GMS) offengelegt, die beide ohne Authentifizierung ausnutzbar sind. Die Lücken, die heute von SecurityOnline veröffentlicht wurden, betreffen GMS Version 9.5.1 und alle früheren Versionen — ein Produkt, das von Managed-Service-Providern und Unternehmens-IT-Teams weit verbreitet eingesetzt wird, um SonicWall-Firewall-Umgebungen zentral zu verwalten.

Was die Schwachstellen ermöglichen

CVE-2026-66147, bewertet mit CVSS 9,4, ist eine nicht authentifizierte Command-Injection-Schwachstelle im GMS Dispatcher Service. Ein entfernter Angreifer kann eine speziell gestaltete Anfrage senden und beliebige Befehle auf dem zugrunde liegenden Betriebssystem ausführen — ganz ohne Anmeldedaten. Die Schwachstelle ist unter CWE-94 (Unsachgemäße Kontrolle der Code-Generierung) klassifiziert.

Die zweite Schwachstelle CVE-2026-66145 erhält einen CVSS-Wert von 9,1 und wird ähnlich als nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle im selben Produkt beschrieben. Die numerische Nähe der CVE-Nummern und das gemeinsame Produkt deuten darauf hin, dass beide Probleme im Rahmen derselben Sicherheitsforschung entdeckt wurden.

Warum das ernst zu nehmen ist

GMS ist keine Firewall — es ist die Verwaltungsschicht, die über den Firewalls liegt. Eine Kompromittierung hier bedeutet, dass ein Angreifer die Kontrolle über die gesamte Netzwerkverwaltungsinfrastruktur erlangt: Firewall-Richtlinien, VPN-Konfigurationen, Benutzerzugriffsregeln und Protokolle. Dieser Zugang könnte es einem Angreifer ermöglichen, Netzwerkverteidigungen still umzukonfigurieren, Hintertüren zu öffnen oder tiefer in eine Organisation einzudringen, ohne Alarme auszulösen.

Die nicht authentifizierte Natur beider Exploits bedeutet, dass Angreifer keine gestohlenen Anmeldedaten benötigen, um sie auszulösen. Jede GMS-Instanz, die über das Internet erreichbar ist — oder von einem kompromittierten Netzwerksegment aus zugänglich ist — ist ein mögliches Angriffsziel.

Was zu tun ist

SonicWall hat betroffene Organisationen angewiesen, das PSIRT-Beratungsportal unter psirt.global.sonicwall.com für spezifische Patch-Anleitungen zu konsultieren. Administratoren, die GMS 9.5.1 oder frühere Versionen betreiben, sollten dies als Notfall-Patch behandeln und Upgrades priorisieren. Falls ein sofortiges Patchen nicht möglich ist, ist die Einschränkung des Netzwerkzugriffs auf die GMS-Verwaltungsschnittstelle auf vertrauenswürdige IP-Bereiche eine kritische vorübergehende Maßnahme.

Organisationen sollten außerdem GMS-Audit-Protokolle auf ungewöhnliche Dispatcher-Aktivitäten seit dem 24. Juli 2026 — dem Datum, an dem die CVEs erstmals reserviert wurden — als Vorsichtsmaßnahme gegen eine mögliche Ausnutzung vor dem Patch überprüfen.