CVE-2026-90442
Yüksək
Təsvir
Fireware OS certd prosesindəki stek əsaslı bufer daşması zəifliyi, Firebox idarəetmə interfeysinə giriş imkanı olan autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış sorğu göndərməklə sertifikat idarəetmə xidmətini sıradan çıxarmağa və potensial olaraq ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulFireware OS
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-121CWE-121CWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- WatchGuard Fireware OS2026.4, 12.12.4, 12.5.22 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WatchGuard Fireware OS | 2025.1 ≤ v < 2026.4, 12.0 ≤ v < 12.12.4, 12.0 ≤ v < 12.5.22 | 2026.4, 12.12.4, 12.5.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.