CVE-2026-86102
KrytyczneCVSS 9.3Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.
Ocena ryzyka
Ryzyko przejęcia kontroli nad punktem dostępowym i potencjalnie całej sieci, w której jest on zainstalowany. Możliwość wykonania dowolnych poleceń może prowadzić do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta WatchGuard dla punktów dostępowych. Ogranicz dostęp sieciowy do wewnętrznego API tylko do zaufanych hostów.
Inne podatności w WatchGuard AP
Zobacz wszystkie- CVE-2026-87969Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w diagnostycznym CLI WatchGuard AP pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanych danych wejściowych.
- CVE-2026-101891Krytyczne
Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the WatchGuard AP internal API service allows an attacker with network access to the AP to execute arbitrary shell commands on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS