CVE-2026-111107
WysokieCVSS 8.7Streszczenie
W interfejsie zarządzania WatchGuard Fireware OS występuje dereferencja wskaźnika NULL. Zdalny, nieuwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania może zawiesić usługę zarządzania, wysyłając spreparowane żądanie logowania. Powtarzane wykorzystanie kończy wszystkie aktywne sesje administratorów i bieżące operacje zarządzania oraz może uniemożliwić zarządzanie urządzeniem; przetwarzanie ruchu nie jest zakłócone.
Ocena ryzyka
Atakujący może wielokrotnie blokować dostęp administratorów do zarządzania urządzeniem, utrudniając reagowanie na incydenty. Przetwarzanie ruchu sieciowego pozostaje nienaruszone, więc wpływ dotyczy głównie płaszczyzny zarządzania.
Rekomendacja
Zaktualizuj WatchGuard Fireware OS do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i adresów IP.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93864Wysokie
Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.
- CVE-2026-93862Wysokie
Podatność out-of-bounds read w przetwarzaniu FireCluster Sync pozwala atakującemu znajdującemu się w sieci interconnect klastra, np. przejętemu peerowi klastra lub atakującemu w ścieżce sieciowej, na wielokrotne zawieszanie procesu synchronizacji klastra poprzez wysyłanie spreparowanego ruchu sieciowego, co prowadzi do trwałego ataku typu denial of service.
- CVE-2026-93434Wysokie
Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.
- CVE-2026-90464Wysokie
Podatność external control of file path w poleceniu diagnostycznym firewalla WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu atakującemu z co najmniej uprawnieniami tylko do odczytu (Device Monitor) i dostępem do CLI zarządzania na tworzenie, obcinanie lub nadpisywanie dowolnych plików oraz modyfikację parametrów jądra z uprawnieniami roota poprzez wysłanie spreparowanego polecenia. Zapisana treść jest ograniczona do wartości liczbowych.
- CVE-2026-90442Wysokie
Podatność przepełnienia bufora stosu w procesie certd systemu Fireware OS pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania Firebox na zawieszenie usługi zarządzania certyfikatami i potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego żądania.
- CVE-2026-82332Średnie
Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.
- CVE-2026-113881Średnie
Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.
- CVE-2026-104381Średnie
Podatność polegająca na braku uwierzytelniania w funkcji synchronizacji stanu FireCluster systemu Fireware OS pozwala nieuwierzytelnionemu atakującemu znajdującemu się w segmencie sieci synchronizacji klastra na wymuszenie przedwczesnego zakończenia tunelu VPN poprzez wysłanie spreparowanego ruchu synchronizacji klastra.
- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability in WatchGuard Fireware OS’s management interface allows a remote, unauthenticated attacker with network access to the management interface to crash the management service by sending a specially crafted login request. Repeated exploitation terminates all active administrator sessions and in-progress management operations and can prevent management of the device. Traffic processing is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS