CVE-2026-86131
KrytyczneCVSS 9.2Streszczenie
Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.
Ocena ryzyka
Atakujący kontrolujący zdalny serwer VPN może uzyskać pełną kontrolę (root) nad urządzeniem Firebox, co może prowadzić do kompromitacji całej infrastruktury sieciowej.
Rekomendacja
Zaktualizuj WatchGuard Fireware OS do wersji zawierającej poprawkę i unikaj łączenia się z niezaufanymi serwerami VPN BOVPN Over TLS.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-86134Wysokie
Luka dereferencji wskaźnika NULL w procesie uwierzytelniania WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie demona zarządzającego poprzez wysłanie specjalnie spreparowanego żądania do interfejsu logowania, co powoduje odmowę usługi.
- CVE-2026-86133Wysokie
Podatność typu integer underflow w demonie IKE (iked) systemu WatchGuard Fireware OS pozwala zdalnemu atakującemu, który zakończył wstępny handshake IKEv2, na zawieszenie procesu iked poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2, co prowadzi do odmowy usługi.
- CVE-2026-86132Wysokie
Podatność typu integer underflow w demonie IKEv2 (iked) systemu WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie procesu poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2 z negocjowanym zestawem szyfrów AES-GCM.
- CVE-2026-86128Wysokie
Podatność polegająca na dereferencji wskaźnika NULL w funkcji przetwarzania pakietów NetFlow systemu Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego pakietu IPv6.
- CVE-2026-86104Wysokie
Podatność polegająca na niekontrolowanym zużyciu zasobów w procesie logowania systemu Fireware OS (wgagent) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego żądania.
- CVE-2026-86101Wysokie
Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.
- CVE-2026-81433Wysokie
Podatność typu stack-based buffer overflow w demonie odcisków palców DHCP (fingerd) systemu WatchGuard Fireware OS pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci sąsiedniej na wykonanie dowolnego kodu lub zawieszenie procesu poprzez wysłanie specjalnie spreparowanego pakietu DHCP.
- CVE-2026-18145Wysokie
Podatność typu stack-based buffer overflow w usłudze spamBlocker (spamd) systemu WatchGuard Fireware OS pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zawieszenie usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego żądania zarządzania.
- CVE-2026-18105Wysokie
Podatność polegająca na niekontrolowanym zużyciu zasobów w funkcji zadań diagnostycznych systemu Fireware OS pozwala niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi narzędzi diagnostycznych poprzez wielokrotne uruchamianie i przerywanie specjalnie spreparowanego zadania diagnostycznego przez interfejs webowy.
- CVE-2026-13224Wysokie
Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.
Oryginalny opis (angielski, źródło NVD)
A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the remote VPN server to execute arbitrary commands as root on the connecting Firebox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS