Katalog CVE
CVE-2026-19318
KrytyczneCVSS 9.3Streszczenie
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do pełnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez WatchGuard oraz ograniczenie dostępu do usług sieciowych.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic.