CVE-2026-86133

Luka dereferencji wskaźnika NULL w procesie uwierzytelniania WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie demona zarządzającego poprzez wysłanie specjalnie spreparowanego żądania do interfejsu logowania, co powoduje odmowę usługi.

Podatność typu integer underflow w demonie IKEv2 (iked) systemu WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie procesu poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2 z negocjowanym zestawem szyfrów AES-GCM.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji przetwarzania pakietów NetFlow systemu Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

Podatność polegająca na niekontrolowanym zużyciu zasobów w procesie logowania systemu Fireware OS (wgagent) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego żądania.

Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.

Podatność typu stack-based buffer overflow w demonie odcisków palców DHCP (fingerd) systemu WatchGuard Fireware OS pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci sąsiedniej na wykonanie dowolnego kodu lub zawieszenie procesu poprzez wysłanie specjalnie spreparowanego pakietu DHCP.

Podatność typu stack-based buffer overflow w usłudze spamBlocker (spamd) systemu WatchGuard Fireware OS pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zawieszenie usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na niekontrolowanym zużyciu zasobów w funkcji zadań diagnostycznych systemu Fireware OS pozwala niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi narzędzi diagnostycznych poprzez wielokrotne uruchamianie i przerywanie specjalnie spreparowanego zadania diagnostycznego przez interfejs webowy.

Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na deserializacji niezaufanych danych w obsłudze sesji SAML single sign-on (samld) systemu WatchGuard Fireware OS pozwala atakującemu, który już uzyskał możliwość zapisu plików na urządzeniu, na wykonanie dowolnego kodu w kontekście usługi samld poprzez zmuszenie jej do załadowania złośliwie spreparowanego pliku sesji.