CVE-2026-104381

Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.

Podatność out-of-bounds read w przetwarzaniu FireCluster Sync pozwala atakującemu znajdującemu się w sieci interconnect klastra, np. przejętemu peerowi klastra lub atakującemu w ścieżce sieciowej, na wielokrotne zawieszanie procesu synchronizacji klastra poprzez wysyłanie spreparowanego ruchu sieciowego, co prowadzi do trwałego ataku typu denial of service.

Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.

Podatność external control of file path w poleceniu diagnostycznym firewalla WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu atakującemu z co najmniej uprawnieniami tylko do odczytu (Device Monitor) i dostępem do CLI zarządzania na tworzenie, obcinanie lub nadpisywanie dowolnych plików oraz modyfikację parametrów jądra z uprawnieniami roota poprzez wysłanie spreparowanego polecenia. Zapisana treść jest ograniczona do wartości liczbowych.

Podatność przepełnienia bufora stosu w procesie certd systemu Fireware OS pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania Firebox na zawieszenie usługi zarządzania certyfikatami i potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego żądania.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.

Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.

W interfejsie zarządzania WatchGuard Fireware OS występuje dereferencja wskaźnika NULL. Zdalny, nieuwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania może zawiesić usługę zarządzania, wysyłając spreparowane żądanie logowania. Powtarzane wykorzystanie kończy wszystkie aktywne sesje administratorów i bieżące operacje zarządzania oraz może uniemożliwić zarządzanie urządzeniem; przetwarzanie ruchu nie jest zakłócone.

W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.

W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.