Podatności WatchGuard Fireware OS

W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie sterty, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

W usłudze epm (Endpoint Protection Manager) używanego przez przestarzałą funkcję Mobile Security w systemie WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.

Podatność na niedomiar liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność na przepełnienie bufora na stosie w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność odczytu poza zakresem w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność przepełnienia bufora w interfejsie zarządzania WatchGuard Fireware OS pozwala uwierzytelnionemu administratorowi z dostępem sieciowym na wywołanie stanu DoS lub potencjalne wykonanie dowolnego kodu poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność odczytu poza zakresem w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność podwójnego zwolnienia pamięci w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność niedomiaru liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność typu Out-of-bounds Write w systemie WatchGuard Fireware OS umożliwia nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej wykonanie dowolnego kodu. Problem dotyczy wersji 11.0 do 11.12.4_Update1, 12.0 do 12.12 oraz 2025.1 do 2026.2.

W systemie WatchGuard Fireware OS w klastrze FireCluster, w wyjątkowych okolicznościach, może być używany twardo zakodowany klucz szyfrowania do szyfrowania zapisanych poświadczeń dla zasobów Access Portal. Podatność nie dotyczy urządzeń bez funkcji Access Portal ani pojedynczych Fireboxów nie wdrożonych w klastrze.

WatchGuard Fireware OS zawiera podatność polegającą na obejściu walidacji oprogramowania układowego podczas przetwarzania obrazu kopii zapasowej przez funkcję przywracania. Uwierzytelniony administrator może wykorzystać tę podatność do zainstalowania zmodyfikowanego obrazu oprogramowania układowego.

Podatność na zapis poza zakresem (Out-of-bounds Write) w procesie wgagent systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądania do interfejsu zarządzania.

Podatność na zapis poza zakresem (Out-of-bounds Write) w procesie ikestubd systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądania do interfejsu zarządzania.

W module SIP Proxy systemu WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-6947.

W module spamBlocker systemu WatchGuard Fireware OS wykryto podatność na trwałe XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron WWW. Jest to dodatkowy, niezałatany wektor ataku dla wcześniejszej podatności CVE-2025-1071.

Podatność typu Stored XSS w module integracji Autotask w systemie WatchGuard Fireware OS. Jest to dodatkowy, niezałatany wektor ataku dla CVE-2025-13938.

W module integracji z ConnectWise Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13937.

W module integracji z Tigerpaw Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13936.

W systemie WatchGuard Fireware OS występuje wyścig prowadzący do podatności use-after-free w uwierzytelnianiu LDAP dla mobilnej sieci VPN z IKEv2. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście procesu iked na urządzeniach Firebox z skonfigurowaną mobilną VPN IKEv2 używającą zewnętrznego serwera LDAP.

Podatność polegająca na dereferencji wskaźnika null w systemie WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanych wiadomości IKEv2. Problem dotyczy zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN używającej IKEv2, gdy skonfigurowano dynamicznego bramę równorzędną.

Podatność na przechodzenie po ścieżkach (path traversal) w interfejsie zarządzania WatchGuard Fireware OS pozwala uprzywilejowanemu, uwierzytelnionemu atakującemu na zapisywanie dowolnych plików w systemie plików Fireboxa.

Podatność na zapis poza zakresem (Out-of-bounds Write) w CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenie CLI.

Podatność na zapis poza zakresem (Out-of-bounds Write) w procesie networkd systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądania do interfejsu zarządzania.

Podatność przechodzenia poza katalog (path traversal) w interfejsie Web UI systemu Fireware OS na urządzeniach WatchGuard Firebox może pozwolić uprzywilejowanemu, uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w kontekście podwyższonego procesu systemowego.

Podatność na Cross-Site Request Forgery (CSRF) w WebUI systemu WatchGuard Fireware OS może pozwolić zdalnemu atakującemu na wywołanie stanu denial-of-service (DoS) w Web UI Fireware poprzez nakłonienie uwierzytelnionego administratora do odwiedzenia złośliwej strony internetowej.

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala atakującemu, który uzyskał zapis do lokalnego systemu plików przez inną podatność, na wykonanie dowolnego kodu w kontekście użytkownika portald. Podatność nie dotyczy platform Firebox, które nie obsługują funkcji Access Portal, w tym T15 i T35.

Podatność w systemie WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu plików Fireware OS i utrzymanie ograniczonej trwałości poprzez złośliwie spreparowany pakiet aktualizacji oprogramowania.

Podatność na wstrzykiwanie LDAP w systemie WatchGuard Fireware OS może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z połączonego serwera uwierzytelniania LDAP przez wystawiony interfejs uwierzytelniania lub zarządzania. Może również pozwolić atakującemu na uwierzytelnienie się jako użytkownik LDAP z częściowym identyfikatorem, jeśli dodatkowo zna ważne hasło tego użytkownika.

Podatność przepełnienia bufora na stosie w systemie WatchGuard Fireware OS w poleceniu żądania certyfikatu. Umożliwia uwierzytelnionemu uprzywilejowanemu użytkownikowi wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na wstrzyknięcie XPath w WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z konfiguracji Firebox przez wystawiony interfejs uwierzytelniania lub zarządzania. Dotyczy tylko systemów z co najmniej jednym skonfigurowanym hotspotem uwierzytelniania.

Podatność naruszenia oczekiwanego zachowania w WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu podczas uruchamiania i zapobiec wyłączeniu Fireboxa w przypadku niepowodzenia kontroli. Kontrola na żądanie w Web UI poprawnie pokaże komunikat o niepowodzeniu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Autotask. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z ConnectWise. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Tigerpaw. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność zapisu poza zakresem (Out-of-bounds Write) w interfejsie CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu za pomocą specjalnie spreparowanego polecenia CLI.

Podatność typu zapis poza zakresem w systemie operacyjnym WatchGuard Fireware OS w interfejsie CLI. Uwierzytelniony uprzywilejowany użytkownik może wykonać dowolny kod poprzez specjalnie spreparowane polecenia konfiguracji IPSec.

Podatność typu Out-of-bounds Write w poleceniu żądania certyfikatu w systemie WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na uszkodzenie pamięci w WatchGuard Fireware OS może pozwolić nieuwierzytelnionemu atakującemu na wywołanie stanu Denial of Service (DoS) w Mobile User VPN z IKEv2 oraz Branch Office VPN z IKEv2, gdy skonfigurowany jest dynamiczny peer bramy.

Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (XSS) w WatchGuard Fireware OS umożliwia przechowywany XSS przez moduł spamBlocker. Wymaga uwierzytelnionej sesji administratora do lokalnie zarządzanego Fireboxa.

Podatność na nieprawidłową walidację danych wejściowych w systemie WatchGuard Fireware OS umożliwia atakującemu z dostępem sieciowym manipulowanie wartością nagłówka HTTP Host w żądaniach wysyłanych do interfejsu Web UI. Atakujący może przekierowywać użytkowników na złośliwe strony, zatruwać pamięć podręczną lub wstrzykiwać złośliwy JavaScript do odpowiedzi.

Przepełnienie bufora w WatchGuard Fireware OS może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami zarządzania na wykonanie dowolnego kodu z uprawnieniami systemowymi na zaporze. Problem dotyczy wersji Fireware OS od 11.9.6 do 12.10.3.