CVE-2026-13053
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność na zapis poza zakresem (Out-of-bounds Write) w CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenie CLI.
Ocena ryzyka
Uprzywilejowany użytkownik może uzyskać zdolność wykonania dowolnego kodu, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do CLI oraz zastosowanie poprawek bezpieczeństwa od WatchGuard.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
- CVE-2026-93857Krytyczne
W proxy SIP w Fireware OS występuje przepełnienie bufora na stosie. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając specjalnie spreparowane żądanie przez politykę korzystającą z proxy SIP.
- CVE-2026-90465Krytyczne
W przetwarzaniu FireCluster Sync w Fireware OS brakuje uwierzytelniania. Atakujący znajdujący się na łączu między klastrami, np. przejęty węzeł klastra lub atakujący w ścieżce sieciowej, może wywołać uprzywilejowane akcje zarządzania zaporą jako root, wysyłając specjalnie spreparowane żądanie.
- CVE-2026-112710Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-112709Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-103594Krytyczne
W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.
- CVE-2026-86131Krytyczne
Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.
- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Write vulnerability in WatchGuard Fireware OS's CLI could allow an authenticated privileged user to execute arbitrary code via a specially crafted CLI command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS