CVE-2026-113881
Orta
Açıklama
Fireware OS'in VPN Network Access Enforcement sürecindeki yığın tabanlı bir arabellek taşması zafiyeti, kimliği doğrulanmış bir mobil VPN kullanıcısının özel olarak hazırlanmış bir istek göndererek hizmet reddi durumu oluşturmasına ve potansiyel olarak ayrıcalıksız bir süreç olarak rastgele kod çalıştırmasına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünFireware OS
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-121CWE-121CWE-129CWE-129
Nasıl düzeltilir
Güncelleyin
- WatchGuard Fireware OS2026.4, 12.12.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | 2025.1 ≤ v < 2026.4, 12.9 ≤ v < 12.12.4 | 2026.4, 12.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.