Seguridad6 nov 2026, 3:52 UTC·2 min de lectura

SonicWall Global Management System es vulnerable y sin parches

El Global Management System de SonicWall es vulnerable, pero ya no recibe actualizaciones. Los administradores deben migrar a su sucesor.

Network administrator reviewing a security management console showing firewall appliances in a server room. — Imagen: Security

La plataforma de gestión Global Management System (GMS) de SonicWall, que permite administrar de forma centralizada dispositivos de seguridad informática, presenta una vulnerabilidad. El problema es que el producto ya no recibe actualizaciones, por lo que no cabe esperar una corrección para el software actual. Los administradores que aún usan GMS deben pasar al producto que lo sustituye.

Por qué importa

Una plataforma de gestión ocupa un punto delicado de la red. A través de ella se configuran, supervisan y controlan numerosos equipos de seguridad. Una debilidad en esa capa puede pesar mucho más que un fallo en un único dispositivo, ya que la plataforma suele tener un amplio alcance sobre los sistemas que administra.

Como el soporte de GMS ha terminado, la solución habitual, instalar un parche, queda descartada. Las organizaciones que han mantenido la plataforma durante años se enfrentan ahora a una migración forzosa en lugar de una ventana de mantenimiento rutinaria. Eso hace la tarea más urgente y laboriosa, porque cambiar a otro producto suele exigir planificación, pruebas y una revisión de las configuraciones existentes.

Qué deben hacer los administradores

La recomendación es clara: pasar al sucesor del Global Management System. Hasta entonces, los operadores deberían tratar la instalación actual como un riesgo. Según las prácticas generales de seguridad, resulta razonable limitar quién puede acceder a la interfaz de administración y revisar dónde está expuesta la plataforma. Para conocer la ruta de migración exacta y los posibles requisitos de versión, son determinantes las indicaciones del fabricante y la documentación del producto.

El caso recuerda que el software sin soporte dentro de la infraestructura de seguridad es una carga. Las herramientas que gestionan cortafuegos y otros sistemas de protección son objetivos atractivos y, cuando un fabricante deja de publicar actualizaciones, cada fallo nuevo queda abierto para siempre. Conviene mantener un inventario de los productos en uso y vigilar sus ciclos de soporte, para que el fin de vida de un producto no se convierta en una emergencia cuando aparezca una vulnerabilidad.