CVE-2026-93862
WysokieCVSS 7.2Streszczenie
Podatność out-of-bounds read w przetwarzaniu FireCluster Sync pozwala atakującemu znajdującemu się w sieci interconnect klastra, np. przejętemu peerowi klastra lub atakującemu w ścieżce sieciowej, na wielokrotne zawieszanie procesu synchronizacji klastra poprzez wysyłanie spreparowanego ruchu sieciowego, co prowadzi do trwałego ataku typu denial of service.
Ocena ryzyka
Powtarzające się awarie procesu synchronizacji klastra mogą zakłócić wysoką dostępność i redundancję firewalla, powodując trwałą niedostępność usług.
Rekomendacja
Zaktualizuj Fireware OS do wersji z poprawką i zabezpiecz sieć interconnect klastra przed nieautoryzowanym dostępem.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93864Wysokie
Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.
- CVE-2026-93434Wysokie
Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.
- CVE-2026-90464Wysokie
Podatność external control of file path w poleceniu diagnostycznym firewalla WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu atakującemu z co najmniej uprawnieniami tylko do odczytu (Device Monitor) i dostępem do CLI zarządzania na tworzenie, obcinanie lub nadpisywanie dowolnych plików oraz modyfikację parametrów jądra z uprawnieniami roota poprzez wysłanie spreparowanego polecenia. Zapisana treść jest ograniczona do wartości liczbowych.
- CVE-2026-90442Wysokie
Podatność przepełnienia bufora stosu w procesie certd systemu Fireware OS pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania Firebox na zawieszenie usługi zarządzania certyfikatami i potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego żądania.
- CVE-2026-82332Średnie
Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.
- CVE-2026-113881Średnie
Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.
- CVE-2026-111107Wysokie
W interfejsie zarządzania WatchGuard Fireware OS występuje dereferencja wskaźnika NULL. Zdalny, nieuwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania może zawiesić usługę zarządzania, wysyłając spreparowane żądanie logowania. Powtarzane wykorzystanie kończy wszystkie aktywne sesje administratorów i bieżące operacje zarządzania oraz może uniemożliwić zarządzanie urządzeniem; przetwarzanie ruchu nie jest zakłócone.
- CVE-2026-104381Średnie
Podatność polegająca na braku uwierzytelniania w funkcji synchronizacji stanu FireCluster systemu Fireware OS pozwala nieuwierzytelnionemu atakującemu znajdującemu się w segmencie sieci synchronizacji klastra na wymuszenie przedwczesnego zakończenia tunelu VPN poprzez wysłanie spreparowanego ruchu synchronizacji klastra.
- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to repeatedly crash the firewall's cluster synchronization process by sending specially crafted network traffic, resulting in a sustained denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS