Katalog CVE
CVE-2026-19313
KrytyczneCVSS 9.3Streszczenie
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie sterty, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od WatchGuard oraz wdrożenie systemów wykrywania intruzów.
Oryginalny opis (angielski, źródło NVD)
An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic.