CVE-2026-87969
WysokieCVSS 8.6Streszczenie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w diagnostycznym CLI WatchGuard AP pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanych danych wejściowych.
Ocena ryzyka
Administrator (lub osoba, która przejęła konto administratora) może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się ograniczenie dostępu do diagnostycznego CLI, wdrożenie poprawek od producenta oraz monitorowanie działań administratorów.
Inne podatności w WatchGuard AP
Zobacz wszystkie- CVE-2026-86102Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.
- CVE-2026-101891Krytyczne
Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS