Katalog CVE
CVE-2026-19315
KrytyczneCVSS 9.3Streszczenie
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na urządzeniu, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od WatchGuard oraz monitorowanie ruchu sieciowego pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
A type confusion vulnerability in the iked process of WatchGuard Fireware OS allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic.