CVE-2026-18105

Luka dereferencji wskaźnika NULL w procesie uwierzytelniania WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie demona zarządzającego poprzez wysłanie specjalnie spreparowanego żądania do interfejsu logowania, co powoduje odmowę usługi.

Podatność typu integer underflow w demonie IKE (iked) systemu WatchGuard Fireware OS pozwala zdalnemu atakującemu, który zakończył wstępny handshake IKEv2, na zawieszenie procesu iked poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2, co prowadzi do odmowy usługi.

Podatność typu integer underflow w demonie IKEv2 (iked) systemu WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie procesu poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2 z negocjowanym zestawem szyfrów AES-GCM.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji przetwarzania pakietów NetFlow systemu Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

Podatność polegająca na niekontrolowanym zużyciu zasobów w procesie logowania systemu Fireware OS (wgagent) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego żądania.

Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.

Podatność typu stack-based buffer overflow w demonie odcisków palców DHCP (fingerd) systemu WatchGuard Fireware OS pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci sąsiedniej na wykonanie dowolnego kodu lub zawieszenie procesu poprzez wysłanie specjalnie spreparowanego pakietu DHCP.

Podatność typu stack-based buffer overflow w usłudze spamBlocker (spamd) systemu WatchGuard Fireware OS pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zawieszenie usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na deserializacji niezaufanych danych w obsłudze sesji SAML single sign-on (samld) systemu WatchGuard Fireware OS pozwala atakującemu, który już uzyskał możliwość zapisu plików na urządzeniu, na wykonanie dowolnego kodu w kontekście usługi samld poprzez zmuszenie jej do załadowania złośliwie spreparowanego pliku sesji.