研究人員發現SonicWall GMS存在兩項高風險安全漏洞(CVE-2026-66145與CVE-2026-66147)，類型均為程式碼注入(Code Injection)，請儘速確認並進行修補。

CVE-2026-66145：未經身分鑑別之遠端攻擊者可藉由zipslip讀取機敏檔案與寫入任意檔案，進而執行任意程式碼。

CVE-2026-66147：未經身分鑑別之遠端攻擊者可藉由特製請求注入系統指令，進而執行任意程式碼。

影響平台

SonicWall GMS(Virtual Appliance與Windows) 9.5.1(含)以前版本

處置建議

官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0011

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2026-66145
2. https://nvd.nist.gov/vuln/detail/CVE-2026-66147
3. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0011