A SonicWall informou que não disponibilizará uma correção para a vulnerabilidade CVE-2026-109593, identificada em um software de gerenciamento que chegou ao fim de seu ciclo de suporte.
A falha recebeu pontuação 9,1 na escala CVSS, sendo classificada como crítica devido ao potencial de comprometimento de informações armazenadas nos sistemas afetados.
Segundo o alerta divulgado, criminosos podem explorar a vulnerabilidade para acessar e ler arquivos sem precisar realizar autenticação, ou seja, sem possuir credenciais válidas de acesso.
Esse tipo de falha representa um risco significativo para organizações que continuam utilizando soluções descontinuadas, especialmente quando os sistemas estão acessíveis pela internet.
A decisão de não disponibilizar uma atualização está relacionada ao encerramento do suporte ao produto. Com isso, empresas que ainda dependem da ferramenta precisam avaliar alternativas para reduzir sua exposição.
Entre as medidas recomendadas estão restringir o acesso aos sistemas afetados, revisar as configurações de rede e planejar a substituição do software por uma versão que receba atualizações de segurança.
O episódio reforça os riscos associados à utilização de tecnologias sem suporte, que podem permanecer vulneráveis mesmo após a divulgação pública de falhas críticas.
