Katalog CVE
CVE-2026-13086
KrytyczneCVSS 9.3Streszczenie
W usłudze epm (Endpoint Protection Manager) używanego przez przestarzałą funkcję Mobile Security w systemie WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na urządzeniu, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się wyłączenie przestarzałej funkcji Mobile Security oraz zastosowanie dostępnych poprawek od WatchGuard.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow in the epm (Endpoint Protection Manager) service used by the deprecated Mobile Security feature in WatchGuard Fireware OS allows an unauthenticated remote attacker to execute arbitrary code.