CVE-2026-93864
Yüksək
Təsvir
WatchGuard Fireware OS-nin firewall demonunda aşkar edilmiş simvolik keçidlərin izlənilməsi (link following) zəifliyi, aşağı səlahiyyətli sistem prosesi kimi kod icrası imkanına malik lokal hücumçuya, xüsusi hazırlanmış fayl sistemi obyektini yerləşdirmək və siyahı yeniləməsini tətikləmək yolu ilə istənilən faylları root səlahiyyətləri ilə yenidən yazmağa və firewall IP set məlumatlarını dəyişdirməyə imkan verir. Yazılan məzmun qismən məhdudlaşdırılıb.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFireware OS
Dərc27 okt 2026
İlk görülmə27 okt 2026
Necə düzəltmək olar
Yeniləyin
- WatchGuard Fireware OS2026.4, 12.12.4, 12.5.22 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WatchGuard Fireware OS | 2025.1 ≤ v < 2026.4, 12.0 ≤ v < 12.12.4, 12.0 ≤ v < 12.5.22 | 2026.4, 12.12.4, 12.5.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.