CVE-2026-19314
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność niedomiaru liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Atak może spowodować awarię procesu iked, co może zakłócić działanie usług VPN i wpłynąć na dostępność sieci dla użytkowników.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa od producenta WatchGuard oraz ogranicz dostęp do usług VPN tylko do zaufanych źródeł.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19313Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie sterty, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-13086Krytyczne
W usłudze epm (Endpoint Protection Manager) używanego przez przestarzałą funkcję Mobile Security w systemie WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2025-14733KrytyczneAktywnie exploitowane
Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.
- CVE-2025-9242KrytyczneAktywnie exploitowane
Podatność zapisu poza zakresem w procesie iked w systemie WatchGuard Fireware OS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod. Dotyczy VPN dla użytkowników mobilnych z IKEv2 oraz VPN oddziałowy z IKEv2 skonfigurowany z dynamicznym peerem bramy. Jeśli konfiguracje zostały usunięte, ale nadal istnieje VPN oddziałowy do statycznego peera, urządzenie może być nadal podatne.
- CVE-2026-78011Wysokie
Podatność na niedomiar liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78010Wysokie
Podatność na przepełnienie bufora na stosie w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78009Wysokie
Podatność odczytu poza zakresem w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78008Wysokie
Podatność przepełnienia bufora w interfejsie zarządzania WatchGuard Fireware OS pozwala uwierzytelnionemu administratorowi z dostępem sieciowym na wywołanie stanu DoS lub potencjalne wykonanie dowolnego kodu poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An integer underflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to create a Denial of Service (DoS) condition in VPN processing by sending specially crafted network traffic.