CVE-2026-81851
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.
Ocena ryzyka
Atak może spowodować przerwanie działania usług IKE, co może zakłócić komunikację VPN i wpłynąć na dostępność sieci.
Rekomendacja
Zaleca się aktualizację Fireware OS do wersji, która zawiera poprawkę dla tej podatności, oraz ograniczenie uprawnień administratorów do minimum niezbędnego.
Inne podatności w Fireware OS
Zobacz wszystkie- CVE-2026-3343Średnie
Podatność na odzwierciedlony atak XSS w interfejsie webowym Fireware OS umożliwia wykonanie złośliwego JavaScriptu w przeglądarce uwierzytelnionego użytkownika zarządzającego po kliknięciu specjalnie spreparowanego linku.
- CVE-2025-13939Średnie
Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability in Fireware OS's iked process allows an authenticated administrator to crash the IKE daemon (iked), resulting in a denial of service, by saving a specially crafted configuration.