CVE-2026-4266
Orta
Təsvir
WatchGuard Fireware OS-dəki təhlükəsiz olmayan deserializasiya zəifliyi, başqa bir zəiflik vasitəsilə yerli fayl sisteminə yazı giriş əldə etmiş hücumçunun portald istifadəçisinin kontekstində ixtiyari kodu icra etməsinə imkan verir. Qeyd: bu zəiflik, T15 və T35 daxil olmaqla, Access Portal funksiyasını dəstəkləməyən Firebox platformalarına təsir etmir.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulWatchguard Fireware
Dərc30 mar 2026
İlk görülmə30 mar 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- watchguard fireware2026.2, 12.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard fireware | 2025.1 ≤ v < 2026.2, 12.1 ≤ v < 12.12 | 2026.2, 12.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.